华为认证ICT工程师（HCIA）题库 ======================================== 1. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并立即生效，应使用哪条命令 A. ip address 192.168.1.1 24 B. ip address 192.168.1.1 255.255.255.0 C. ip address 192.168.1.1 mask 24 D. ip address 192.168.1.1/24 答案：B 解析：知识点：VRP接口IP地址配置格式为ip address IP地址 子网掩码，掩码可用点分十进制表示。正确项使用点分十进制掩码，VRP可正确解析。错误项A用24会被解析为掩码255.0.0.24或报错；错误项C多了mask关键字，VRP不支持；错误项D的斜杠格式在接口视图下不被接受。 2. 华为交换机上创建VLAN 10并将接口GigabitEthernet0/0/1以Access方式加入该VLAN，正确的配置顺序是 A. 先进入接口视图执行port link-type access，再执行port default vlan 10 B. 先执行port default vlan 10，再执行port link-type access C. 在系统视图直接执行vlan 10 port GigabitEthernet0/0/1 D. 在接口视图执行vlan 10后执行port link-type access 答案：A 解析：知识点：Access接口加入VLAN需先设置链路类型为access，再指定缺省VLAN。正确项顺序符合VRP要求，先设类型再设缺省VLAN。错误项B顺序颠倒，未设access类型时port default vlan可能被拒绝；错误项C在系统视图无此命令格式；错误项D在接口视图不能创建VLAN。 3. 路由器接口Serial0/0/0封装PPP协议后，查看该接口链路层协议状态为Up，但IP协议状态为Down，最可能的原因是 A. 接口未配置IP地址 B. 接口物理链路未连通 C. PPP认证未通过 D. 接口被shutdown 答案：A 解析：知识点：接口状态显示物理层Up、协议层Up但IP协议Down通常指接口未配置IP地址。正确项未配IP地址导致IP协议无法Up。错误项B物理链路未连通会使物理层Down；错误项C PPP认证失败会使链路层协议Down；错误项D接口shutdown会使物理层Down。 4. 在华为设备上查看路由表时，发现一条目标网段10.1.1.0/24的路由条目Protocol字段为Static，Pre字段为60，下一跳为192.168.1.2，该条目表示 A. 该路由由管理员手工配置且优先级为60 B. 该路由由OSPF学习且优先级为60 C. 该路由由直连产生且优先级为60 D. 该路由由RIP学习且优先级为60 答案：A 解析：知识点：华为路由表中Protocol表示路由来源，Pre表示优先级，静态路由默认优先级为60。正确项Protocol为Static说明手工配置，Pre为60符合默认值。错误项B OSPF默认优先级为10；错误项C直连优先级为0；错误项D RIP默认优先级为100。 5. 华为交换机上配置端口隔离功能时，将接口GigabitEthernet0/0/1和GigabitEthernet0/0/2加入同一隔离组，其效果是 A. 两接口之间二层流量被隔离，但均可与上行口通信 B. 两接口之间二层流量被隔离，且均不能与上行口通信 C. 两接口之间三层流量被隔离，二层流量正常转发 D. 两接口之间所有流量被隔离，包括与网关的通信 答案：A 解析：知识点：端口隔离在同一隔离组内接口间二层流量被隔离，但隔离组内接口仍可与未加入隔离组的接口通信。正确项描述符合端口隔离特性。错误项B错误认为不能与上行口通信；错误项C端口隔离作用于二层；错误项D隔离组内接口仍可与网关所在接口通信。 6. 在华为设备上执行display ip routing-table命令，路由表中出现一条目标为0.0.0.0/0的路由，其含义是 A. 缺省路由，当无更精确匹配时使用 B. 直连路由，表示本地所有网段 C. 主机路由，表示本设备地址 D. 黑洞路由，丢弃所有数据包 答案：A 解析：知识点：0.0.0.0/0表示缺省路由，在无更精确匹配时使用。正确项描述准确。错误项B直连路由目标为本地网段；错误项C主机路由掩码为32；错误项D黑洞路由需指向NULL0。 7. 在华为路由器上配置RIP协议，版本选择RIPv2，与只运行RIPv1的对端路由器互通时，最可能出现的问题是 A. RIPv2发送的带掩码路由更新被RIPv1忽略掩码导致路由错误 B. RIPv2默认使用组播更新而RIPv1使用广播，两者完全无法通信 C. RIPv2支持认证而RIPv1不支持，认证失败导致邻居无法建立 D. RIPv2默认开启水平分割而RIPv1关闭，导致路由环路 答案：A 解析：知识点：RIPv1不携带子网掩码，收到RIPv2带掩码更新时按主类网络处理，可能导致子网路由错误。正确项描述准确。错误项B RIPv2组播与RIPv1广播可共存，并非完全无法通信；错误项C认证非默认开启；错误项D水平分割两者均默认开启。 8. 某企业分支路由器通过DHCP从运营商获取地址，内网用户需要访问互联网，管理员在路由器上配置了NAT，但内网用户无法上网，经查内网接口地址为192.168.1.1/24，外网接口地址为100.1.1.1/30，NAT配置为nat outbound 2000，ACL 2000规则为rule permit source 192.168.1.0 0.0.0.255，最可能缺失的配置是 A. 在外网接口应用nat outbound B. 在ACL中增加deny规则 C. 在内网接口配置nat server D. 在系统视图配置nat enable 答案：A 解析：知识点：华为NAT outbound需在连接外网的接口上应用。正确项指出需在外网接口应用nat outbound。错误项B增加deny会阻碍流量；错误项C nat server用于端口映射；错误项D无nat enable命令。 9. 在华为交换机上配置STP时，以下哪些操作会影响根桥选举结果 A. 修改交换机的桥优先级数值 B. 修改接口的路径开销 C. 修改接口的端口优先级 D. 修改交换机的MAC地址 E. 修改接口的双工模式 答案：A、D 解析：知识点：STP根桥选举先比较桥优先级，再比较桥MAC地址。正确项A修改桥优先级和D修改桥MAC地址直接影响选举。错误项B路径开销影响根路径开销和端口角色，不影响根桥选举；错误项C端口优先级影响指定端口选举；错误项E双工模式不影响根桥选举。 10. 在华为交换机上，将接口GigabitEthernet0/0/1划入VLAN 10并设置为access模式，正确的命令顺序是？ A. interface GigabitEthernet0/0/1 → port link-type access → port default vlan 10 B. interface GigabitEthernet0/0/1 → port default vlan 10 → port link-type access C. vlan 10 → interface GigabitEthernet0/0/1 → port link-type trunk → port default vlan 10 D. interface GigabitEthernet0/0/1 → port link-type hybrid → port default vlan 10 答案：A 解析：知识点是access接口配置顺序。正确项先进入接口，再设链路类型为access，最后指定默认VLAN。错误项先配默认VLAN再改链路类型，在部分VRP版本会因类型未定而报错；trunk模式不能直接用port default vlan指定接入VLAN；hybrid模式虽可带标签但题目要求access，链路类型不符。 11. 在华为设备上执行display ip interface brief后，看到GigabitEthernet0/0/1的Physical状态为up，Protocol状态为down，最可能的原因是？ A. 接口未配置IP地址 B. 接口被shutdown C. 对端设备未配置IP地址 D. 接口速率不匹配 答案：A 解析：知识点是接口物理层与协议层状态含义。正确项在VRP中三层接口未配IP时Protocol会down，Physical仍可up。错误项shutdown会导致Physical也down；对端未配IP不影响本端Protocol状态；速率不匹配通常表现为Physical up但协议可能up，或直接物理down。 12. 华为路由器配置静态路由ip route-static 10.1.1.0 255.255.255.0 192.168.1.2，其中192.168.1.2表示？ A. 下一跳IP地址 B. 出接口名称 C. 目的网络掩码 D. 路由优先级 答案：A 解析：知识点是静态路由命令参数含义。正确项该位置为下一跳地址。错误项出接口应写为interface类型如GigabitEthernet0/0/1；目的网络掩码已由255.255.255.0表示；路由优先级需用preference参数指定，默认60。 13. 在华为交换机上配置STP时，希望某台交换机成为根桥，最可靠的做法是？ A. 将该交换机STP优先级设置为0 B. 将该交换机所有端口开销设为最大 C. 将该交换机端口优先级设为最高 D. 关闭该交换机上所有端口的STP 答案：A 解析：知识点是STP根桥选举。正确项优先级数值最小者优先，设为0可确保最优。错误项端口开销最大反而使该交换机更难成为根桥；端口优先级影响指定端口选举，不影响根桥选举；关闭STP会引发环路风险，且不能使其成为根桥。 14. 华为交换机上把接口 GigabitEthernet0/0/1 配置为三层路由口并直接分配 IP 地址，应输入哪条命令 A. interface GigabitEthernet0/0/1 后执行 undo portswitch B. interface GigabitEthernet0/0/1 后执行 port link-type route C. interface GigabitEthernet0/0/1 后执行 undo switchport D. interface GigabitEthernet0/0/1 后执行 portswitch disable 答案：A 解析：知识点是华为交换机接口的二三层切换。华为设备用 undo portswitch 将二层物理口切换为三层路由口，之后才能直接配 IP。port link-type route 是链路类型而非二三层切换；undo switchport 是 Cisco 语法；portswitch disable 命令不存在。 15. VRP 中查看当前设备已生效的运行配置，应使用哪条命令 A. display current-configuration B. display saved-configuration C. display startup-configuration D. display running-status 答案：A 解析：display current-configuration 显示内存中正在生效的配置。display saved-configuration 显示下次启动加载的配置文件内容；display startup-configuration 命令形式不存在，查看启动配置用 display startup；display running-status 不是 VRP 命令。 16. 在华为路由器上配置静态路由 ip route-static 192.168.2.0 24 10.0.0.2，其中 10.0.0.2 的含义是 A. 下一跳 IP 地址 B. 出接口的 IP 地址 C. 本机接口地址 D. 目标网段的网关掩码 答案：A 解析：静态路由命令中最后给出的地址是下一跳地址，即报文交给谁。出接口需用 interface 参数指定而非直接写地址；本机接口地址是 route-static 的源，不在此位置；网关掩码不是该参数的语义。 17. 华为路由器接口启用 DHCP 服务，地址池中已用 excluded-ip-address 排除 192.168.1.1 到 192.168.1.10，客户端仍可能获取到 192.168.1.1 的情形是 A. 客户端手工配置了该地址后向服务器续租 B. 地址池的 gateway-list 未配置 C. 租期设置为 unlimited D. 地址池的 network 掩码写成 25 位 答案：A 解析：排除地址只阻止服务器动态分配，不阻止客户端自带该地址来续租。gateway-list 缺失影响网关下发不影响地址分配；unlimited 租期不改变可分配范围；掩码写成 25 位反而缩小地址池，不会放出被排除地址。 18. 某主机 ping 网关 192.168.1.1 不通，但同网段另一台主机能 ping 通该网关，排查时最先应确认本机哪项信息 A. 本机 IP 与掩码是否与网关同网段 B. 网关的 ARP 表项数量 C. 网关是否开启了 DHCP D. 本机是否安装了杀毒软件 答案：A 解析：同网段其他主机能通说明网关本身工作正常，优先查本机地址和掩码是否同网段。ARP 表项数量是现象而非原因；DHCP 已分配地址后与本机不通无直接关系；杀毒软件属于末位怀疑对象。 19. 华为交换机上执行 display mac-address 后看到某 MAC 出现在两个不同接口，最可能的原因是 A. 网络中存在环路导致 MAC 漂移 B. 交换机 MAC 表容量已满 C. 该 MAC 是广播地址 D. 接口被配置为 Trunk 答案：A 解析：同一 MAC 出现在多个接口通常是环路引起 MAC 地址漂移。表满会导致新 MAC 学不到而非同一 MAC 多口出现；广播地址不会作为单播表项出现；Trunk 配置本身不产生该现象。 20. VRP 中为接口 GigabitEthernet0/0/1 配置描述信息，正确的命令是 A. description To-CoreSwitch B. name To-CoreSwitch C. info To-CoreSwitch D. remark To-CoreSwitch 答案：A 解析：华为接口描述用 description。name 是部分设备给接口命名而非描述信息；info、remark 在接口视图下均不是描述命令。 21. 华为路由器上配置 OSPF 时，将接口所在网段宣告进区域 0 的命令是 A. network 192.168.1.0 0.0.0.255 B. network 192.168.1.0 255.255.255.0 C. network 192.168.1.0 mask 24 D. import-route 192.168.1.0 24 答案：A 解析：OSPF 的 network 命令使用反掩码（通配符掩码）。255.255.255.0 是正掩码，OSPF 不识别；mask 24 不是 VRP 的 OSPF 语法；import-route 用于引入外部路由而非宣告本机网段。 22. 华为交换机上配置 Eth-Trunk 链路聚合时，以下哪些做法能保证成员口正常加入聚合组 A. 成员口的速率和双工模式保持一致 B. 成员口加入前先清除原有的 VLAN 配置差异 C. 成员口必须属于同一单板以支持跨板聚合 D. 成员口的链路类型和允许 VLAN 保持一致 E. 成员口数量超过设备支持的上限时继续添加 答案：A、B、D 解析：链路聚合要求成员口速率双工一致、配置一致（链路类型、允许 VLAN 等），且加入前应清理差异配置。跨板聚合在华为盒式/框式设备上通常支持，并非必须同单板；成员口数量有上限，超过后无法继续加入，该做法错误。 23. 某台华为交换机上划分了VLAN 10和VLAN 20，属于VLAN 10的PC无法ping通属于VLAN 20的PC，网络管理员首先应检查的配置环节是 A. 交换机上是否配置了VLAN间三层互通 B. 交换机各接口的链路类型和PVID是否正确 C. 交换机是否开启了STP生成树协议 D. 交换机是否配置了端口镜像 答案：B 解析：知识点是VLAN二层隔离与接口划分。VLAN间默认隔离，PC不通首先应确认接口是否正确加入对应VLAN、Access口PVID是否为所属VLAN。错误项三层互通是在确认二层划分正确后才需要考虑的；STP影响环路与冗余，不影响同VLAN基本互通；端口镜像用于流量分析，与连通性无关。 24. 华为交换机接口配置为Access模式且PVID为VLAN 30，当该接口收到一个不带VLAN标签的帧时，交换机的处理方式是 A. 丢弃该帧，因为无标签帧不允许进入 B. 打上VLAN 30的标签后在VLAN 30内转发 C. 保持无标签状态在VLAN 1内转发 D. 打上VLAN 1标签后转发到VLAN 30 答案：B 解析：知识点是Access接口对未标记帧的处理。Access口收到无标签帧会打上该口PVID对应的VLAN标签。错误项丢弃无标签帧不符合Access口行为；保持无标签在VLAN 1转发混淆了默认VLAN概念；打VLAN 1标签转到VLAN 30属于概念拼接错误。 25. 在华为路由器上配置静态路由时，命令ip route-static 10.1.1.0 255.255.255.0 192.168.1.2中的192.168.1.2表示 A. 下一跳IP地址 B. 出接口的IP地址 C. 目的网段的网关掩码 D. 路由的优先级 答案：A 解析：知识点是静态路由命令参数含义。ip route-static后依次为目的网段、掩码、下一跳。错误项出接口IP是本地接口地址，与下一跳不同；掩码已在第二条给出；优先级需要用preference参数单独指定。 26. 华为设备上display ip routing-table命令显示某条路由的Protocol字段为Static，这说明该路由 A. 由管理员手工配置的静态路由 B. 由直连网段自动生成 C. 由OSPF协议动态学习 D. 由设备缺省生成的默认路由 答案：A 解析：知识点是路由表Protocol字段含义。Static表示静态路由。错误项直连网段协议显示为Direct；OSPF学习显示为OSPF；缺省路由也可能是Static或OSPF等，Protocol字段并不专指默认路由。 27. 网络管理员在华为交换机上创建VLAN后，发现新创建的VLAN没有出现在display vlan命令的输出中，最可能的原因是 A. VLAN创建后未执行quit退出到系统视图 B. VLAN创建命令拼写有误导致未生效 C. VLAN创建后没有将任何接口加入该VLAN D. VLAN号超过了设备支持的VLAN范围 答案：C 解析：知识点是VLAN创建与显示的关系。display vlan默认只显示已创建且有关联信息的VLAN，若VLAN下无任何接口和端口，部分版本不会列出。错误项quit不影响已创建VLAN的存在；拼写错误会报错；VLAN号超范围创建时会直接提示错误。 28. 华为路由器接口Serial0/0/0配置了PPP封装，对端设备使用HDLC封装，最可能的后果是 A. 链路可以建立，但无法传输IP报文 B. 链路无法建立，接口协议状态保持down C. 链路可以建立，且能正常传输IP报文 D. 链路建立后自动协商为对端的封装类型 答案：B 解析：知识点是PPP与HDLC封装不一致的后果。PPP与HDLC为不同数据链路层封装，两端不一致时链路层无法建立，接口协议状态down。错误项链路可建立与封装协商说法错误，二者不会自动互转；能传输IP报文更不成立。 29. 华为交换机上配置了Telnet远程登录，管理员希望只允许192.168.1.0/24网段登录，应在VTY用户界面视图下配合ACL使用的命令是 A. acl 2000 inbound B. acl 2000 outbound C. telnet acl 2000 inbound D. acl 2000 apply inbound 答案：A 解析：知识点是VTY下ACL调用方向。VTY用户界面视图下用acl 2000 inbound对进入的Telnet连接按ACL过滤。错误项outbound方向不适用VTY登录控制；telnet acl不是VRP命令；acl 2000 apply inbound语法不存在。 30. 在华为设备上执行display mac-address后，看到某MAC地址对应的类型为dynamic，这表示该表项 A. 由管理员手工静态绑定 B. 通过数据帧源MAC学习得到 C. 由STP协议计算生成 D. 由ARP表项自动转换而来 答案：B 解析：知识点是MAC地址表项类型。dynamic表示交换机通过接收帧的源MAC动态学习。错误项手工静态绑定类型为static；STP不生成MAC表项；ARP表项不会转换为MAC表项。 31. 某公司使用华为路由器连接互联网，内网用户反映无法访问外网但能互相访问，管理员检查发现路由器上未配置默认路由，正确的处置是 A. 配置指向ISP下一跳的默认路由 B. 在路由器上开启DHCP中继 C. 在路由器上配置静态ARP绑定 D. 在路由器上关闭STP 答案：A 解析：知识点是默认路由与互联网访问。内网互通说明二层和本地路由正常，无法访问外网通常因缺少指向ISP的默认路由。错误项DHCP中继用于跨网段地址分配；静态ARP绑定用于防ARP欺骗；关闭STP与访问外网无关。 32. 华为交换机上要把接口GigabitEthernet0/0/1加入VLAN 10并设置为Access模式，下列配置命令组合正确的是哪一项 A. interface GigabitEthernet0/0/1 后执行 port link-type access 与 port default vlan 10 B. interface GigabitEthernet0/0/1 后执行 port link-type trunk 与 port trunk allow-pass vlan 10 C. vlan 10 后执行 port GigabitEthernet0/0/1 与 port default vlan 10 D. interface Vlanif10 后执行 port link-type access 与 port default vlan 10 答案：A 解析：知识点是华为交换机Access接口加入VLAN的配置流程。正确项先在接口视图下把链路类型设为access，再用port default vlan把该接口划入VLAN 10。错误项一把接口配成trunk，trunk用于承载多个VLAN的干道链路，不是接终端的access口；错误项二在VLAN视图下用port命令是部分厂商或老式设备的写法，华为VRP常见写法是在接口视图配置；错误项三进入的是Vlanif三层逻辑接口，该接口用于配置VLAN网关IP，不能设置链路类型。 33. 两台华为交换机通过Trunk链路互联，A交换机上VLAN 20的帧要能带标签穿过该链路，需要在Trunk接口上执行哪条命令 A. port trunk allow-pass vlan 20 B. port default vlan 20 C. port trunk pvid vlan 20 D. port link-type hybrid 答案：A 解析：知识点是Trunk接口允许VLAN通过的条件。正确项port trunk allow-pass vlan 20把VLAN 20加入Trunk放行列表，该VLAN的带标签帧才能通过。错误项port default vlan 20是Access接口把untagged帧划入某VLAN的命令，用在Trunk口不生效；错误项port trunk pvid vlan 20只改Trunk口PVID，影响untagged帧的归属，不决定哪些VLAN被放行；错误项port link-type hybrid是把接口改成Hybrid类型，改变的是接口模式而非放行VLAN列表。 34. 某主机IP地址为192.168.1.100，掩码255.255.255.192，该主机所在子网的网络地址是哪一个 A. 192.168.1.64 B. 192.168.1.96 C. 192.168.1.128 D. 192.168.1.192 答案：A 解析：知识点是子网划分与网络地址计算。掩码255.255.255.192即/26，块大小为64，第四段落在64~127区间，网络地址为192.168.1.64。错误项192.168.1.96是/27的块起点，掩码位数记错会得到该结果；错误项192.168.1.128是下一个/26子网的网络地址，属于把主机地址向上取整到下一子网；错误项192.168.1.192是/26的最后一个子网网络地址，与本题主机不在同一子网。 35. 华为路由器接口下配置了ip address 10.1.1.1 255.255.255.0，要在该接口启用OSPF并宣告进区域0，下列命令正确的是哪一项 A. ospf 1 后执行 area 0 与 network 10.1.1.0 0.0.0.255 B. ospf 1 后执行 area 0 与 network 10.1.1.1 255.255.255.0 C. ospf 1 后执行 area 0 与 network 10.1.1.0 255.255.255.0 D. ospf 1 后执行 area 0 与 import-route direct 答案：A 解析：知识点是华为OSPF的network命令使用反掩码。正确项用area 0进入区域视图后用反掩码0.0.0.255宣告10.1.1.0网段。错误项把掩码写成255.255.255.0，OSPF要求通配符掩码，写成正掩码会导致宣告范围错误；错误项宣告的是主机地址10.1.1.1配正掩码，既用了错误掩码形式又只覆盖单地址；错误项import-route direct是把直连路由引入OSPF，属于ASBR引入外部路由，不是把接口宣告进区域。 36. 某工程师把华为交换机的配置修改后直接断电，重启后发现修改丢失，最可能的原因是 A. 修改后未执行save命令保存配置到存储介质 B. 设备重启时自动回滚到出厂配置 C. VLAN配置只能保存在内存中无法持久化 D. 接口配置在设备重启后需要重新协商才能生效 答案：A 解析：知识点是华为设备运行配置与保存配置的区别。运行配置在内存中，断电丢失，需save写入配置文件才能重启后保留。错误项设备不会自动回滚出厂配置，除非手动恢复出厂；错误项VLAN配置可以正常保存，并非只存在内存；错误项接口配置重启后仍然存在，不需要重新协商才能生效，丢失的根因是没保存。 37. 主机A与主机B在同一网段，A能ping通网关但ping不通B，交换机上二者接口属于同一VLAN，最应优先检查的是哪一项 A. 主机B的防火墙是否拦截ICMP以及B的IP掩码是否正确 B. 交换机上是否配置了STP导致端口阻塞 C. 交换机是否开启了DHCP Snooping D. 路由器上是否配置了到该网段的路由 答案：A 解析：知识点是同网段二层可达但单播不通的排查思路。A能通网关说明二层到网关正常，问题多在对端主机自身，如防火墙拦截ICMP或B的掩码错误导致回包异常。错误项STP阻塞会同时影响网关通信，与A能通网关矛盾；错误项DHCP Snooping主要防私接DHCP服务器，不影响同VLAN单播转发；错误项同网段通信不经过路由器，检查路由没有意义。 38. 工程师在华为交换机上执行display mac-address，发现某MAC地址出现在两个不同接口上且反复切换，最可能的现象是 A. MAC地址漂移，通常由二层环路或MAC冲突引起 B. 交换机MAC表已满导致新地址无法学习 C. 该MAC地址被配置为静态MAC D. 接口处于半双工状态导致学习异常 答案：A 解析：知识点是MAC地址漂移的成因。同一MAC在不同接口间反复出现是漂移，多因二层环路或MAC冲突。错误项MAC表满表现为新MAC学不到，旧表项不会在两接口间跳；错误项静态MAC固定在指定接口，不会漂移；错误项半双工可能引起冲突计数增加，但不直接造成同一MAC在两个接口间反复切换。 39. 华为交换机上执行命令 display interface GigabitEthernet 0/0/1 后，输出中出现的 "UP" 字段表示该接口的哪种状态 A. 物理层链路状态 B. 数据链路层协议状态 C. 接口管理状态 D. 接口双工模式状态 答案：A 解析：知识点是华为设备接口状态字段含义。display interface 输出里 Line protocol current state 为 UP 表示物理层与数据链路层链路已通，其中最先关注的 UP 通常指物理链路已激活；错误项一为数据链路层协议状态，它对应的是 Protocol 字段；错误项二为接口管理状态，它对应的是 Administratively DOWN 的 shutdown 状态；错误项三为双工模式，它由 Duplex 字段描述。 40. 在华为路由器上为接口 GigabitEthernet 0/0/0 配置 IP 地址 192.168.1.1 掩码 255.255.255.0 的正确命令是 A. ip address 192.168.1.1 255.255.255.0 B. ip address 192.168.1.1 24 C. ip add 192.168.1.1 255.255.255.0 D. address ip 192.168.1.1 255.255.255.0 答案：A 解析：知识点是华为 VRP 接口 IP 配置命令格式。正确命令为 ip address 后接点分十进制地址和掩码；错误项一使用 24 位长度写法，华为接口视图下不识别该形式；错误项二使用缩写 ip add，华为设备不支持该缩写；错误项三颠倒关键字顺序，不是有效命令。 41. 华为交换机上 Trunk 接口需要允许 VLAN 10、20、30 通过，下列配置正确的是 A. port trunk allow-pass vlan 10 20 30 B. port trunk allow-pass vlan 10-30 C. port trunk permit vlan 10 20 30 D. port trunk allow vlan 10,20,30 答案：A 解析：知识点是华为 Trunk 接口放通 VLAN 的命令。正确命令为 port trunk allow-pass vlan 后接 VLAN 列表；错误项一使用 10-30 范围，会多放通 11 到 29 的 VLAN；错误项二使用 permit 关键字，华为设备该命令为 allow-pass；错误项三缺少 allow-pass 关键字，命令不完整。 42. 华为设备上 OSPF 进程中 router-id 1.1.1.1 的作用是 A. 唯一标识该 OSPF 路由器 B. 指定 OSPF 区域号 C. 设置 OSPF 接口开销 D. 定义 OSPF 邻居优先级 答案：A 解析：知识点是 OSPF Router ID 的作用。Router ID 用于在 OSPF 域内唯一标识一台路由器；错误项一区域号由 area 命令指定；错误项二接口开销由 ospf cost 设置；错误项三邻居优先级由 ospf dr-priority 设置。 43. 华为设备上执行 ping 命令后显示 "Request time out"，最可能的原因是 A. 目的主机未响应或路由不可达 B. 源接口被 shutdown C. DNS 解析失败 D. 本地 ARP 表为空 答案：A 解析：知识点是 ping 返回信息含义。Request time out 表示请求发出后未收到回应，常见于目的不可达或主机未响应；错误项一源接口被 shutdown 会导致 ping 无法发出，通常提示其他信息；错误项二 DNS 解析失败影响域名 ping，不影响 IP ping；错误项三 ARP 表为空时设备会先发 ARP 请求，不一定直接超时。 44. 某公司新购一台华为交换机，需要远程管理，配置了管理 IP 后仍无法 Telnet 登录，最可能遗漏的配置是 A. 在 VTY 用户界面下配置认证方式并允许协议 B. 在接口下配置 description C. 在系统视图配置 sysname D. 在接口下配置 duplex full 答案：A 解析：知识点是华为设备 Telnet 登录必备配置。VTY 界面需配置 authentication-mode 和 protocol inbound telnet；错误项一 description 仅描述信息；错误项二 sysname 只改设备名；错误项三 duplex 影响物理链路，不影响登录认证。 45. 华为交换机上某接口配置了 port link-type trunk 但未配置 port trunk allow-pass vlan，该接口默认行为是 A. 仅允许 VLAN 1 通过 B. 允许所有 VLAN 通过 C. 不允许任何 VLAN 通过 D. 允许 VLAN 1 到 4094 通过 答案：A 解析：知识点是华为 Trunk 接口默认放通 VLAN。未配置 allow-pass 时默认只放通 VLAN 1；错误项一允许所有 VLAN 需要通过 allow-pass vlan all 配置；错误项二不允许任何 VLAN 与默认行为不符；错误项三范围过大，默认并非全放通。 46. 在华为VRP系统中，将交换机接口GigabitEthernet0/0/1配置为Trunk模式并允许VLAN 10和20通过，下列命令组合正确的是哪一项？ A. interface GigabitEthernet0/0/1 进入接口后执行 port link-type trunk 和 port trunk allow-pass vlan 10 20 B. interface GigabitEthernet0/0/1 进入接口后执行 port link-type access 和 port default vlan 10 20 C. interface GigabitEthernet0/0/1 进入接口后执行 port link-type hybrid 和 port hybrid tagged vlan 10 20 D. interface GigabitEthernet0/0/1 进入接口后执行 port trunk allow-pass vlan 10 20 和 port default vlan 10 答案：A 解析：知识点是华为交换机Trunk接口配置。正确项先进入接口视图，再用port link-type trunk切换为Trunk，然后用port trunk allow-pass vlan 10 20放行指定VLAN。错误项B把接口设为Access并试图在一条命令中写两个VLAN，Access接口只能属于一个VLAN且命令不合法；错误项C的Hybrid配置虽然可放行VLAN，但题干要求Trunk模式，协议行为不同；错误项D未先切换链路类型，且port default vlan用于Access接口，Trunk接口不支持该命令。 47. 某台华为路由器的G0/0/0接口配置了IP地址10.1.1.1/24，此时在该接口下再执行命令ip address 10.1.1.2 24，系统会有什么表现？ A. 后配置的地址直接覆盖原地址，接口只保留10.1.1.2/24 B. 接口同时拥有两个主IP地址，两个地址均可用于通信 C. 系统提示该地址已存在并拒绝配置，接口保持原地址不变 D. 后配置的地址成为从IP地址，原地址仍为主IP地址 答案：A 解析：知识点是华为VRP接口IP地址配置规则。正确项是同一接口下再次执行ip address会覆盖前一个主IP地址，接口只保留最后配置的地址。错误项B混淆了主IP与从IP的配置方式，从IP需使用ip address ip-address mask sub命令；错误项C误认为系统会自动检测同网段冲突并拒绝，实际VRP不会因此拒绝覆盖；错误项D把普通ip address命令当成配置从地址，缺少sub关键字。 48. 网络管理员在华为交换机上创建了VLAN 100，但发现连接PC的Access接口仍无法加入该VLAN，检查配置发现该接口执行了port default vlan 100却未执行port link-type access，此时接口最可能处于什么状态？ A. 接口仍为默认的Access类型，PC可以正常加入VLAN 100 B. 接口仍为默认的Hybrid类型，port default vlan命令不生效 C. 接口自动切换为Trunk类型，PC无法加入VLAN 100 D. 接口仍为默认的Access类型，但port default vlan命令会被拒绝执行 答案：B 解析：知识点是华为交换机接口默认链路类型及命令生效条件。正确项是华为交换机接口默认链路类型为Hybrid，port default vlan命令只在Access接口下生效，Hybrid接口下该命令不会按预期将接口加入VLAN。错误项A误以为默认是Access，实际默认是Hybrid；错误项C误以为接口会自动变成Trunk，VRP不会自动切换；错误项D虽然提到默认Access，但默认类型判断错误，且命令在Hybrid下并非被拒绝而是不生效。 49. 某企业分支通过华为路由器AR1的Serial1/0/0接口连接运营商，管理员发现接口物理层UP但协议层DOWN，最可能的原因是下列哪一项？ A. Serial接口未配置IP地址 B. Serial接口的链路层协议未与对端匹配 C. Serial接口被管理员执行了shutdown命令 D. Serial接口的时钟频率未设置为DTE模式 答案：B 解析：知识点是华为路由器Serial接口物理层与协议层状态判断。正确项是物理层UP说明物理链路正常，协议层DOWN常见原因是PPP或HDLC等链路层协议与对端不匹配。错误项A未配IP地址通常不影响协议层UP，只影响三层通信；错误项C执行shutdown后物理层也会变为DOWN，与题干不符；错误项D中DTE侧不需要配置时钟频率，DCE侧才需配置，且时钟缺失通常导致物理层无法UP。 50. 某台华为交换机连接终端的接口配置为 access 模式并加入 VLAN 10，现需将该接口改为 trunk 模式且仅允许 VLAN 10 和 VLAN 20 通过，下列配置命令中哪些是必须执行的 A. 在接口视图下执行 port link-type trunk B. 在接口视图下执行 port trunk allow-pass vlan 10 20 C. 在接口视图下执行 undo port default vlan 10 D. 在接口视图下执行 port trunk pvid vlan 10 答案：A、B 解析：本题考查华为交换机接口由 access 改为 trunk 的关键配置。正确项：必须先将接口类型改为 trunk，再用 port trunk allow-pass vlan 10 20 放行指定 VLAN，二者缺一不可。错误项：undo port default vlan 10 并非必需，access 模式下的默认 VLAN 在切换为 trunk 后不再作为放行依据，该命令也非通用必配；port trunk pvid vlan 10 只是设置 trunk 的缺省 VLAN，与“仅允许 VLAN 10 和 20 通过”这一放行需求无直接关系，不配也能实现放行。 51. 华为交换机上创建VLAN 20并把接口GigabitEthernet0/0/2以access方式加入该VLAN，下列配置序列哪一组能正确完成 A. vlan 20 → interface GigabitEthernet0/0/2 → port link-type access → port default vlan 20 B. interface GigabitEthernet0/0/2 → port default vlan 20 → port link-type access → vlan 20 C. vlan 20 → port link-type access → interface GigabitEthernet0/0/2 → port default vlan 20 D. interface GigabitEthernet0/0/2 → vlan 20 → port link-type access → port default vlan 20 答案：A 解析：正确流程是先创建VLAN，再进入接口设置链路类型为access并加入VLAN；选项B先配port default vlan时接口仍为默认类型，选项C在系统视图下执行port link-type会报错，选项D在接口视图下执行vlan 20不成立。 52. 华为路由器接口Serial1/0/0配置了IP地址但物理层协议状态为down，同时接口下已配置undo shutdown，最可能的原因是 A. 对端设备未配置时钟或链路未连通 B. 接口IP地址与对端不在同一网段 C. 接口未加入任何路由协议 D. 接口的MTU值设置过小 答案：A 解析：串口物理层down通常与线缆、对端时钟或对端接口状态有关；选项B只影响三层可达性，选项C与物理层无关，选项D不会导致物理层协议down。 53. 某网络管理员在华为交换机上执行display vlan后看到VLAN 10的成员接口包含G0/0/1、G0/0/2，其中G0/0/1为access、G0/0/2为trunk，下列判断正确的是 A. G0/0/2的trunk允许列表中包含VLAN 10时该接口才会转发VLAN 10流量 B. G0/0/2作为trunk接口一定已允许VLAN 10通过 C. G0/0/1的access接口不会出现在VLAN 10成员列表中 D. 该显示表明VLAN 10已被配置为super VLAN 答案：A 解析：trunk接口需在allow-pass列表中加入VLAN 10才能转发该VLAN流量；选项B忽略了trunk默认只允许VLAN 1，选项C与access接口加入VLAN后成为成员的事实矛盾，选项D与super VLAN无关。 54. 路由器接口Serial0/0/0封装PPP并配置CHAP认证时，被认证方需要配置的命令是 A. ppp chap password cipher 密码 B. ppp authentication-mode chap C. ppp chap user 用户名 D. ppp pap password cipher 密码 答案：A 解析：知识点是PPP的CHAP认证配置角色区分。正确项被认证方用ppp chap password提供CHAP响应密码。错误项ppp authentication-mode chap是认证方开启CHAP认证的命令；ppp chap user用于指定发送的用户名，还需配合密码；ppp pap password是PAP认证密码，协议不符。 55. 某主机IP为192.168.1.100/26，其所在子网的网络地址是 A. 192.168.1.96 B. 192.168.1.64 C. 192.168.1.128 D. 192.168.1.0 答案：A 解析：知识点是子网划分中网络地址计算。/26掩码为255.255.255.192，块大小64，子网边界为0、64、128、192。100落在96~127区间，网络地址为192.168.1.96。错误项192.168.1.64是前一个子网网络地址；192.168.1.128是后一个子网网络地址；192.168.1.0是/24网络地址，掩码不符。 56. 华为交换机接口配置了port link-type trunk后，若未配置port trunk allow-pass vlan，默认允许通过的VLAN是 A. 仅VLAN 1 B. 所有VLAN C. 仅管理VLAN D. 不允许任何VLAN 答案：A 解析：知识点是trunk接口默认允许VLAN行为。华为VRP中trunk接口默认只允许VLAN 1通过，需显式allow-pass才能放行其他VLAN。错误项所有VLAN是误以为trunk默认全放行；仅管理VLAN混淆了管理VLAN概念；不允许任何VLAN与默认放行VLAN 1的事实不符。 57. VRP中接口视图下执行shutdown命令后，该接口的状态通常是 A. 物理层和管理层均变为down B. 仅协议层down而物理层up C. 仅物理层down而协议层up D. 接口仍up但停止转发 答案：A 解析：知识点是接口shutdown对状态的影响。执行shutdown后接口物理和管理状态均变为down。错误项仅协议层down通常是物理up但协议未起；仅物理层down而协议up不符合逻辑；接口仍up但停止转发是ACL或过滤场景，非shutdown效果。 58. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并确保其立即生效，应进入该接口视图后执行哪条命令 A. ip address 192.168.1.1 255.255.255.0 B. ip address 192.168.1.1 24 C. ip addr 192.168.1.1 mask 24 D. interface ip 192.168.1.1 24 答案：A 解析：知识点是VRP接口IP地址配置命令格式。正确项用点分十进制掩码，VRP接口视图下标准写法。错误项ip address 192.168.1.1 24是掩码位数写法，VRP接口下不识别；ip addr ... mask 24是拼接自其他厂商语法；interface ip ...是自造命令，均无法生效。 59. 华为交换机上创建VLAN 10并将端口GigabitEthernet0/0/1以Access方式加入该VLAN，下列命令序列正确的是 A. vlan 10 然后 interface GigabitEthernet0/0/1 然后 port link-type access 然后 port default vlan 10 B. vlan 10 然后 interface GigabitEthernet0/0/1 然后 port link-type trunk 然后 port trunk allow-pass vlan 10 C. vlan batch 10 然后 interface GigabitEthernet0/0/1 然后 port link-type access 然后 port trunk pvid vlan 10 D. vlan 10 然后 interface GigabitEthernet0/0/1 然后 port default vlan 10 然后 port link-type access 答案：A 解析：知识点是Access端口加入VLAN的配置顺序。正确项先建VLAN，再设端口类型为access，最后设默认VLAN。错误项把端口设为trunk再allow-pass是Trunk口放行VLAN的写法；port trunk pvid vlan 10设的是Trunk口PVID，不是Access口默认VLAN；先设default vlan再改link-type会因类型未定而报错或顺序不当。 60. 在华为路由器上查看当前设备所有接口的IP地址与状态，最合适的命令是 A. display ip interface brief B. display interface brief C. display ip routing-table D. display current-configuration interface 答案：A 解析：知识点是VRP查看接口IP信息的命令。正确项display ip interface brief直接列出接口IP、物理与协议状态。错误项display interface brief只显示物理/协议状态不含IP；display ip routing-table显示路由表；display current-configuration interface显示接口配置但不含实时状态。 61. 华为设备静态路由配置 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 中，10.0.0.2 表示的是 A. 下一跳IP地址 B. 出接口名称 C. 路由优先级 D. 路由度量值 答案：A 解析：知识点是静态路由命令参数含义。正确项该位置为下一跳地址。错误项出接口应写接口名如GigabitEthernet0/0/1；优先级用preference参数指定，默认60；度量值用cost参数，静态路由一般不带。 62. 在华为设备上执行display ospf peer命令，输出中State字段显示为2-Way，说明该邻居关系处于 A. 邻居已建立但未形成邻接 B. 邻居已形成完全邻接 C. 邻居关系已断开 D. 邻居正在交换DD报文 答案：A 解析：知识点是OSPF邻居状态机。正确项2-Way表示双向通信已建立但未进入邻接。错误项完全邻接应为Full；断开应为Down；交换DD报文对应Exchange状态。 63. 网络割接时，工程师在华为交换机上把连接服务器的端口从Access VLAN 10改为Trunk并允许VLAN 10，随后服务器网络中断，最可能的原因是 A. 服务器网卡不识别带VLAN标签的报文 B. Trunk口不允许VLAN 1通过 C. 交换机未创建VLAN 10 D. 服务器IP地址与VLANIF不在同网段 答案：A 解析：知识点是Access与Trunk端口对终端的影响。正确项服务器普通网卡收发无标签帧，Trunk口发出带标签帧导致不通。错误项VLAN 1与本题无关；未创建VLAN 10则端口无法加入；IP网段问题在改端口前就存在。 64. 在华为VRP设备上，下列哪些操作可以在系统视图下完成 A. 修改设备名称 B. 创建VLAN C. 进入接口视图 D. 配置静态路由 E. 开启Telnet服务 答案：A、B、D 解析：知识点是VRP视图与命令层级。正确项修改设备名、创建VLAN、配置静态路由均在系统视图。错误项进入接口视图需在系统视图下用interface命令，但该动作本身是进入子视图而非在系统视图完成配置；开启Telnet服务需在系统视图配置telnet server enable，但本题按标准考点telnet服务配置涉及user-interface视图，故不选。 65. 某台华为交换机上创建了VLAN 10和VLAN 20，现在需要把接口GigabitEthernet0/0/5划入VLAN 20，并保证该接口只承载VLAN 20的流量，正确的配置顺序是 A. interface GigabitEthernet0/0/5→port link-type access→port default vlan 20 B. interface GigabitEthernet0/0/5→port default vlan 20→port link-type access C. vlan 20→interface GigabitEthernet0/0/5→port link-type trunk→port trunk allow-pass vlan 20 D. interface GigabitEthernet0/0/5→port link-type hybrid→port hybrid untagged vlan 20 答案：A 解析：知识点是华为交换机Access接口加入VLAN的配置步骤。正确项先进入接口，设置为access类型，再指定默认VLAN。错误项先指定默认VLAN再改类型，部分版本会报错或行为异常；trunk类型用于承载多个VLAN，不符合只承载VLAN 20的要求；hybrid虽可实现但配置目的与题干“只承载VLAN 20”的简洁要求不符且未说明untagged行为。 66. 华为交换机上使用display mac-address命令看到某MAC地址表项类型为动态，下列关于该表项的说法正确的是 A. 该表项由交换机学习报文源MAC后生成，老化时间默认300秒 B. 该表项由管理员手工静态绑定，重启后仍然存在 C. 该表项只能通过display mac-address static查看 D. 该表项在接口down后立即被删除且不可恢复 答案：A 解析：知识点是MAC地址表项类型与老化机制。正确项说明动态表项来自源MAC学习，华为交换机默认老化时间300秒。错误项静态绑定需要手工配置，动态表项不是；display mac-address static只显示静态表项，不显示动态；接口down后动态表项会被删除，但重新up并收到报文后可重新学习，并非不可恢复。 67. 华为路由器接口Serial1/0/0封装PPP，现需要配置CHAP认证，路由器作为认证方，下列配置组合正确的是 A. ppp authentication-mode chap，并在AAA视图或接口下配置对端用户名和密码 B. ppp authentication-mode pap，并在接口下配置ppp chap password C. ppp authentication-mode chap，并在接口下配置ppp pap password D. ppp authentication-mode chap，仅需在接口下配置ppp chap hostname 答案：A 解析：知识点是PPP的CHAP认证配置。正确项认证方需指定CHAP模式并配置对端账号信息。错误项pap与chap模式不匹配；chap模式下配pap密码无效；仅配置本端hostname是验证方自身名称，不能完成对端认证。 68. 华为交换机上配置了DHCP Snooping后，连接合法DHCP服务器的接口应配置为哪种信任状态 A. trust B. untrust C. isolate D. monitor 答案：A 解析：知识点是DHCP Snooping信任端口概念。正确项连接合法DHCP服务器的接口应设为trust，允许DHCP应答通过。错误项untrust是默认状态会丢弃服务器应答；isolate和monitor不是DHCP Snooping的信任状态参数。 69. 某分支机构华为路由器通过DHCP获取地址，现需要把内网用户访问互联网的流量做NAT转换，出口接口为GigabitEthernet0/0/1，下列配置思路正确的是 A. 创建ACL匹配内网网段，在GE0/0/1出方向配置nat outbound引用该ACL B. 创建ACL匹配内网网段，在GE0/0/1入方向配置nat outbound引用该ACL C. 在GE0/0/1接口下直接配置nat server指向内网服务器 D. 在GE0/0/1接口下配置nat static并指定公网地址池 答案：A 解析：知识点是华为NAT outbound配置方向。正确项在出口接口出方向引用ACL实现源NAT。错误项入方向配置nat outbound方向错误；nat server用于发布内网服务器，不是用户上网转换；nat static用于静态一对一映射，不适用于多用户动态转换。 70. 某工程师在华为交换机上配置telnet远程登录，已配置user-interface vty 0 4和authentication-mode aaa，但用户仍无法登录，检查发现AAA视图下未创建本地用户，下一步应优先执行的操作是 A. 在AAA视图下创建本地用户并配置密码和权限级别 B. 在vty视图下改authentication-mode为password C. 在vty视图下配置protocol inbound ssh D. 在系统视图下执行telnet server enable 答案：A 解析：知识点是华为设备Telnet AAA认证配置流程。正确项指出AAA模式必须创建本地用户。错误项改password模式会改变认证方式，不是修复AAA缺失用户的正确做法；protocol inbound ssh用于SSH接入，与Telnet登录问题无关；telnet server enable是服务开关，题干已能进入认证阶段说明服务已开。 71. 两台华为交换机通过 Trunk 链路互联，若链路两端的 PVID 不一致，最可能出现的现象是 A. Trunk 链路无法建立，接口保持 down B. 两端 Native VLAN 报文无法正确互通 C. 所有带标签的 VLAN 报文都被丢弃 D. 只有 VLAN 1 的报文能够正常转发 答案：B 解析：知识点是 Trunk 接口 PVID 与 Native VLAN 的关系。Trunk 两端 PVID 不一致时，无标签报文在两端被打上不同 VLAN 标签，导致 Native VLAN 业务不通，因此选项2正确。选项1错误，PVID 不一致不影响链路 up；选项3错误，带标签报文按标签转发，不受 PVID 影响；选项4错误，其他 VLAN 的带标签报文仍可正常转发。 72. 某工程师在华为交换机上执行 display mac-address 后看到某 MAC 地址对应多个接口，最可能的原因是网络中出现了 A. IP 地址冲突 B. MAC 地址漂移 C. VLAN 配置错误 D. STP 被关闭 答案：B 解析：知识点是 MAC 地址漂移现象。同一 MAC 在多个接口间频繁出现通常是 MAC 地址漂移，多由环路引起，因此选项2正确。选项1错误，IP 冲突表现为 ARP 异常而非 MAC 表项漂移；选项3错误，VLAN 配置错误不会造成同一 MAC 多接口出现；选项4错误，STP 关闭可能引发环路，但直接现象是漂移而非关闭本身。 73. 华为交换机上端口配置了 stp edged-port enable，该端口连接的是终端 PC，其作用是 A. 端口参与生成树计算并可能阻塞 B. 端口不参与生成树计算，接入后立即转发 C. 端口被强制设置为根端口 D. 端口关闭生成树保护功能 答案：B 解析：知识点是边缘端口（edged-port）特性。边缘端口不参与生成树计算，链路 up 后立即进入转发，因此选项2正确。选项1错误，边缘端口不参与计算；选项3错误，根端口由选举产生，不能强制指定；选项4错误，边缘端口仍受 BPDU 保护等机制约束。 74. 某园区网中，接入交换机下挂的 PC 无法获取 IP 地址，但同 VLAN 内其他 PC 正常，接入交换机与 DHCP 服务器之间链路正常，最可能的原因是 A. DHCP 服务器地址池已耗尽 B. 接入交换机未配置 Trunk C. 核心交换机未开启 OSPF D. PC 所在接口被配置为边缘端口 答案：A 解析：知识点是 DHCP 故障排查。同 VLAN 其他 PC 正常说明链路与中继正常，单台 PC 拿不到地址常见于地址池耗尽或该 PC 的 MAC 被排除，因此选项1正确。选项2错误，若未配 Trunk 其他 PC 也不通；选项3错误，OSPF 未开启影响跨网段而非同 VLAN；选项4错误，边缘端口不影响 DHCP。 75. 在华为交换机上把接口GigabitEthernet0/0/1划入VLAN 10，并设置为access模式，下列配置顺序正确的是 A. 先port link-type access，再port default vlan 10 B. 先port default vlan 10，再port link-type access C. 先port link-type trunk，再port trunk allow-pass vlan 10 D. 先undo port default vlan 1，再port link-type access 答案：A 解析：知识点是access接口加入VLAN的配置顺序。VRP要求先将接口设为access模式，再用port default vlan加入VLAN。选项1顺序颠倒后命令会被拒绝；选项2配置成trunk模式不符合access需求；选项3删除默认VLAN并不能替代设置access模式。 76. 某台华为路由器上运行RIP协议，路由表中出现一条到10.1.1.0/24的RIP路由，管理距离为100，此时管理员又静态配置了一条到10.1.1.0/24且下一跳可达的静态路由，路由器会如何处理这两条路由 A. 两条同时存在于路由表并形成等价负载分担 B. 优选静态路由，因为其管理距离更小 C. 优选RIP路由，因为动态路由优先级更高 D. 两条都删除，等待路由重新收敛 答案：B 解析：知识点是华为设备路由选路的管理距离（优先级）。华为中静态路由默认优先级为60，RIP为100，数值越小越优先，因此优选静态路由。选项0错在优先级不同不会形成等价；选项2错在动态路由优先级并不更高；选项3错在不会删除路由。 77. 华为交换机上创建了VLAN 10和VLAN 20，接口G0/0/1配置为trunk且允许VLAN 10通过，接口G0/0/2配置为access且加入VLAN 20，下列描述正确的是 A. VLAN 10和VLAN 20的主机可以二层互通 B. VLAN 10的主机无法通过该trunk接口通信 C. VLAN 20的主机可以经G0/0/1跨设备通信 D. 两个VLAN的主机都必须配置网关才能互通 答案：B 解析：知识点是trunk允许VLAN列表对转发的影响。G0/0/1只允许VLAN 10，VLAN 20的流量无法通过该trunk口，因此VLAN 20不能经此口跨设备通信。选项0错在两VLAN未做三层互通；选项2错在VLAN 20未被trunk放通；选项3错在二层互通不需网关。 78. 华为路由器接口Serial1/0/0封装PPP，管理员希望在该链路上启用PAP认证且由本端作为认证方，下列配置思路正确的是 A. 在接口下配置ppp authentication-mode pap，并在AAA中创建对端用户名和密码 B. 在接口下配置ppp authentication-mode chap，并在AAA中创建对端用户名和密码 C. 在接口下配置ppp pap local-user，并指定对端发送的密码 D. 在接口下配置ppp authentication-mode pap，仅需在对端配置用户名密码 答案：A 解析：知识点是PPP的PAP认证配置。认证方需在接口启用PAP认证，并在本地AAA中创建被认证方的用户名和密码。选项1错在用了CHAP模式；选项2命令用于配置本端发送的用户名，不是认证方配置；选项3错在认证方必须本地有账号信息。 79. 某企业网络中，PC的IP地址为192.168.1.10/24，网关配置为192.168.1.254，但网关设备接口实际地址为192.168.1.1，此时PC访问外网会出现的现象是 A. PC可以ping通外网但无法打开网页 B. PC无法ping通网关，跨网段通信失败 C. PC可以跨网段通信，但速度变慢 D. PC会通过ARP自动学习到正确网关地址 答案：B 解析：知识点是主机网关地址必须与网关设备接口地址一致。网关配错后PC发出的跨网段报文无法被正确网关接收，表现为ping不通网关、跨网段失败。选项0错在连网关都不通；选项2错在根本不通而非变慢；选项3错在ARP不能纠正网关IP配置错误。 80. 华为交换机上配置了基于接口的DHCP，接口G0/0/1地址为192.168.10.1/24，地址池选择接口地址方式，下列地址中最可能被分配给客户端的是 A. 192.168.10.1 B. 192.168.10.255 C. 192.168.10.254 D. 192.168.10.0 答案：C 解析：知识点是DHCP接口地址池的可用地址范围。接口地址池会排除接口自身地址、网络地址和广播地址，因此192.168.10.254可作为分配地址。选项0是网关自身地址；选项1是广播地址；选项3是网络地址。 81. 华为交换机上接口G0/0/1配置为hybrid模式，port hybrid pvid vlan 10，port hybrid untagged vlan 10 20，当该接口收到不带标签的帧时，下列处理正确的是 A. 打上VLAN 10标签，且在VLAN 10和20内转发 B. 打上VLAN 20标签，且在VLAN 10内转发 C. 保持无标签，仅在VLAN 10内转发 D. 丢弃该帧，因为hybrid接口不接收无标签帧 答案：A 解析：知识点是hybrid接口PVID与untagged列表的关系。收到无标签帧时按PVID打标签，本例打VLAN 10标签；untagged vlan 10 20表示VLAN 10和20出方向可去标签，帧可在两VLAN内转发。选项1错在PVID是10；选项2错在收到无标签帧要打PVID标签；选项3错在hybrid可接收无标签帧。 82. 工程师在华为交换机上执行命令 display mac-address 后看到某条表项标记为 dynamic，该表项表示的含义是 A. 该MAC地址由管理员手工静态绑定 B. 该MAC地址由接口学习后自动写入 C. 该MAC地址被黑洞规则丢弃 D. 该MAC地址属于设备自身的接口 答案：B 解析：知识点是交换机MAC地址表项类型；dynamic表示通过接口学习自动生成的动态表项。静态绑定应显示static，黑洞表项显示blackhole，设备自身接口MAC显示为system或接口MAC，均与dynamic不符。 83. 在华为路由器上配置静态路由 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 时，10.0.0.2 表示 A. 出接口的IP地址 B. 下一跳IP地址 C. 目的网段的掩码 D. 路由优先级 答案：B 解析：知识点是静态路由命令参数含义；ip route-static 目的网段 掩码 下一跳，10.0.0.2为下一跳地址。出接口应单独指定如GigabitEthernet0/0/1，掩码已在第二条给出，路由优先级由preference参数指定。 84. 华为交换机上创建VLAN 10并将接口GE0/0/1以Access方式加入该VLAN，下列配置顺序正确的是 A. interface GE0/0/1 → port link-type access → port default vlan 10 B. vlan 10 → interface GE0/0/1 → port link-type trunk → port trunk allow-pass vlan 10 C. interface GE0/0/1 → port default vlan 10 → port link-type access D. vlan 10 → port link-type access → port default vlan 10 答案：A 解析：知识点是Access接口加入VLAN的标准配置流程；先进入接口，设置为access类型，再指定默认VLAN。B错在用了trunk模式不适合接终端，C错在顺序颠倒会导致类型不匹配报错，D错在未进入接口视图就配置端口参数。 85. 华为路由器接口配置了IP地址192.168.1.1/24，若要使其能转发目的网段192.168.3.0/24的报文且下一跳为192.168.1.2，最合适的配置是 A. ip route-static 192.168.3.0 255.255.255.0 192.168.1.2 B. ip route-static 192.168.3.0 255.255.255.0 GigabitEthernet0/0/0 C. ip route-static 0.0.0.0 0.0.0.0 192.168.1.2 D. ip route-static 192.168.3.0 255.255.0.0 192.168.1.2 答案：A 解析：知识点是静态路由的目的网段与掩码匹配；192.168.3.0/24对应掩码255.255.255.0，下一跳为192.168.1.2。B只指出接口未指定下一跳，在以太网中不推荐；C是默认路由，范围过大；D掩码写成/16与实际网段不符。 86. 在华为设备上执行 display ip routing-table 后，看到某条路由的Protocol字段为RIP，其Pre值为100，该Pre值代表 A. 路由开销 B. 路由优先级 C. 路由度量值 D. 路由生存时间 答案：B 解析：知识点是路由表中Pre字段含义；Pre表示路由优先级，数值越小越优先。Cost才是路由开销/度量值，TTL为生存时间，与Pre均不同。 87. 华为交换机上配置端口隔离功能时，将接口GE0/0/5加入隔离组1，其直接效果是 A. GE0/0/5与隔离组1内其他成员之间二层流量被隔离 B. GE0/0/5与所有接口之间二层流量被隔离 C. GE0/0/5与隔离组1内成员之间三层流量被隔离 D. GE0/0/5被从VLAN中删除 答案：A 解析：知识点是端口隔离的作用范围；同一隔离组内成员之间二层报文不能互通，但与非同组接口仍可通信。B范围过大，C隔离的是二层而非三层，D端口隔离不影响VLAN成员关系。 88. 某企业新购一台华为交换机，工程师希望通过Console口首次登录并进行配置，终端的串口参数应设置为 A. 9600bps、8位数据位、1位停止位、无校验 B. 115200bps、8位数据位、1位停止位、奇校验 C. 9600bps、7位数据位、1位停止位、偶校验 D. 4800bps、8位数据位、2位停止位、无校验 答案：A 解析：知识点是华为设备Console口默认串口参数；默认9600bps、8数据位、1停止位、无校验。B速率与校验不符，C数据位与校验不符，D速率与停止位不符。 89. 工程师在华为路由器上配置了RIP但发现路由学习异常，执行 display rip 1 database 后需要进一步查看RIP邻居状态，应使用的命令是 A. display rip 1 peer B. display rip 1 route C. display rip 1 interface D. display rip 1 statistics 答案：A 解析：知识点是RIP诊断命令；display rip 1 peer用于查看RIP邻居及状态。display rip 1 route查看RIP路由，interface查看RIP接口信息，statistics查看统计计数，均不直接显示邻居状态。 90. 某公司网络出现部分PC无法访问网关，工程师检查发现接入交换机上某接口频繁up/down，最合理的下一步处置是 A. 检查该接口网线、光模块及对端设备端口状态 B. 立即将该接口关闭并等待用户报修 C. 把该接口改为Trunk模式并放通所有VLAN D. 在该接口上配置端口隔离功能 答案：A 解析：知识点是接口频繁up/down的排障思路；通常由物理层链路质量、模块或对端端口异常引起，应先查物理层。B回避问题且影响用户，C与故障现象无关，D端口隔离用于抑制广播域内互访，不解决物理层震荡。 91. 华为交换机上要将接口GigabitEthernet0/0/1配置为Trunk并只允许VLAN 10和VLAN 20通过，下列命令组合正确的是哪一项 A. port link-type trunk 后接 port trunk allow-pass vlan 10 20 B. port link-type access 后接 port default vlan 10 20 C. port link-type hybrid 后接 port hybrid untagged vlan 10 20 D. port link-type trunk 后接 port trunk pvid vlan 10 20 答案：A 解析：知识点是华为交换机Trunk接口配置。Trunk口需先设链路类型为trunk，再用port trunk allow-pass vlan放行指定VLAN。access口只能属于一个VLAN，不能写两个VLAN；hybrid的untagged方式用于不打标签转发，与Trunk放行含义不同；pvid只改缺省VLAN，不等于放行VLAN 10和20。 92. 两台华为路由器通过串口直连，接口已配置同网段IP地址但物理状态为Down，最应先检查的配置项是 A. 接口是否被shutdown B. 是否配置了静态路由 C. 是否启用了OSPF进程 D. 是否配置了ACL规则 答案：A 解析：物理状态Down常因接口被人为shutdown。静态路由、OSPF、ACL都影响三层可达性或转发策略，不会让直连接口物理层变为Down，因此不是首要检查项。 93. 在华为设备上执行display ip routing-table后看到目的网段10.1.1.0/24同时存在一条Static和一条OSPF路由，设备默认会优先选择哪一条 A. OSPF路由 B. Static路由 C. 两条形成等价负载分担 D. 随机选择其中一条 答案：B 解析：华为VRP路由选路先比较协议优先级，静态路由默认优先级60，OSPF默认优先级10，数值越小越优，因此静态路由优先。等价负载分担需要优先级与度量都相同；随机选择不符合选路规则。 94. 华为路由器接口配置了IP地址192.168.1.1/24，若要将该接口所在网段通告进OSPF区域0，正确的network命令是 A. network 192.168.1.0 0.0.0.255 B. network 192.168.1.0 255.255.255.0 C. network 192.168.1.1 0.0.0.0 D. network 192.168.1.0 0.0.0.0 答案：A 解析：OSPF的network命令使用反掩码，/24对应通配符0.0.0.255。255.255.255.0是子网掩码写法，OSPF不识别；0.0.0.0只匹配单个地址，无法通告整个网段。 95. 在华为设备上查看接口GigabitEthernet0/0/1的简要信息，应使用的命令是 A. display interface GigabitEthernet0/0/1 B. display ip interface GigabitEthernet0/0/1 C. display current-configuration interface GigabitEthernet0/0/1 D. display mac-address GigabitEthernet0/0/1 答案：A 解析：display interface可查看接口物理与链路层简要信息。display ip interface偏重三层IP信息；display current-configuration interface显示配置命令；display mac-address显示MAC表项，均不满足简要接口信息需求。 96. 某主机无法访问同VLAN内另一台主机，检查发现交换机对应接口处于Error-Down状态，最可能触发该状态的原因是 A. 接口收到大量广播报文 B. 接口配置了错误的IP地址 C. 接口被配置为Trunk D. 接口未加入任何VLAN 答案：A 解析：华为交换机接口可因风暴控制等检测到广播风暴而进入Error-Down。接口IP错误属于三层问题，Trunk配置和未加入VLAN不会直接导致Error-Down。 97. 华为路由器上配置静态路由ip route-static 10.0.0.0 255.0.0.0 192.168.1.2，其中192.168.1.2表示 A. 下一跳地址 B. 出接口名称 C. 目的网段掩码 D. 路由优先级 答案：A 解析：静态路由命令格式为目的网段、掩码、下一跳地址或出接口，此处192.168.1.2是下一跳。掩码已由255.0.0.0表示，出接口应写接口名，优先级需用preference参数。 98. 某工程师将交换机G0/0/1接口配置为access模式并划入VLAN 10，但该接口下连接的是另一台交换机的Trunk链路，导致该链路无法正常转发多个VLAN的流量，问题出在 A. access接口只能承载一个VLAN的untagged帧，无法识别对端Trunk的tagged帧 B. 接口未配置port link-type hybrid，所以不能转发多个VLAN C. VLAN 10未在全局创建，因此接口自动进入error-down状态 D. 未配置接口的默认VLAN ID，导致所有tagged帧被丢弃 答案：A 解析：知识点是Access与Trunk接口对标签帧的处理差异。Access接口属于一个VLAN，通常只收发untagged帧，收到对端Trunk发来的带Tag帧时无法按多VLAN正常转发，所以A正确。B的问题在于Hybrid并非Trunk互联的必要条件，改为Hybrid也不能解决对端Trunk多VLAN承载需求。C中VLAN未创建不会使接口进入error-down，且题目已说明划入VLAN 10。D中Access接口没有“默认VLAN ID”这一必要配置项，丢弃tagged帧的根因是接口类型不匹配。 99. 在华为路由器上配置单臂路由实现VLAN间通信时，下列哪些操作是必须完成的 A. 在路由器物理接口下创建多个子接口并封装对应VLAN ID B. 在子接口上配置对应VLAN网段的IP地址作为网关 C. 把交换机连接路由器的接口配置为Trunk并允许相关VLAN通过 D. 在路由器全局开启DHCP Snooping功能为各VLAN分配地址 E. 在交换机上为每个VLAN创建对应的VLANIF接口并配置IP地址 答案：A、B、C 解析：知识点是单臂路由的三项基本配置。A创建子接口并dot1q termination封装VLAN ID是识别不同VLAN流量的前提。B子接口配置该VLAN网段IP作为终端网关，才能实现三层转发。C交换机侧互联口必须为Trunk并放行对应VLAN，否则带Tag帧无法到达路由器子接口。D DHCP Snooping是接入层安全特性，与单臂路由实现VLAN间通信无必然关系。E VLANIF是三层交换机实现VLAN间路由的方式，单臂路由场景中不应在交换机上为每个VLAN再配VLANIF网关，否则与路由器子接口网关冲突。 100. 某公司新入职的网管在华为交换机上为管理VLAN 10的接口Vlanif10配置地址时，执行了命令 interface vlanif 10 后直接输入 ip address 192.168.10.1 255.255.255.0，结果提示命令不完整无法生效，此时他应当先执行下列哪些操作才能正确完成配置 A. 在Vlanif10视图下先执行 undo shutdown 再配置地址 B. 确认VLAN 10已通过 vlan 10 命令创建后再进入Vlanif10 C. 在Vlanif10视图下先执行 ip address 192.168.10.1 24 再保存 D. 确保交换机上存在属于VLAN 10的物理接口并处于Up状态 答案：B、D 解析：本题考查华为交换机上VLAN三层接口Vlanif的配置前提。知识点：Vlanif接口是基于VLAN存在的逻辑三层接口，配置地址前需保证VLAN已创建；同时该VLAN下至少有一个物理成员接口处于Up，Vlanif才会Up并正常转发，否则接口协议状态为Down，配置虽可下发但无法通信。选项A错误：Vlanif接口默认就是Up（管理状态），无需undo shutdown，且该命令不是配置地址的前置条件。选项B正确：VLAN未创建时无法进入对应Vlanif并生效，须先用vlan 10创建。选项C错误：ip address后跟掩码可用掩码长度表示，但题目提示命令不完整的原因是接口/协议未就绪或VLAN未建，改成24位掩码并不能解决VLAN不存在的问题，且此写法在VLAN未创建时同样无效。选项D正确：VLAN内必须有Up的物理成员接口，Vlanif才能Up，这是配置生效并能通信的关键前提。 101. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并确保接口UP的命令序列是？ A. system-view → interface GigabitEthernet0/0/1 → ip address 192.168.1.1 255.255.255.0 → undo shutdown B. system-view → interface GigabitEthernet0/0/1 → ip address 192.168.1.1 24 → shutdown C. system-view → ip address 192.168.1.1 255.255.255.0 → interface GigabitEthernet0/0/1 → undo shutdown D. interface GigabitEthernet0/0/1 → ip address 192.168.1.1/24 → no shutdown 答案：A 解析：知识点：VRP接口IP配置与接口激活。正确项先进入系统视图，再进入接口视图配置IP并undo shutdown激活接口。错误项B掩码写成24位数字而非点分十进制；错误项C在系统视图下配IP地址，位置错误；错误项D未进入系统视图且掩码写法不符合VRP语法。 102. 华为交换机上划分VLAN后，需要将接口GigabitEthernet0/0/1以Access方式加入VLAN 10，正确的命令是？ A. port link-type access 然后 port default vlan 10 B. port link-type trunk 然后 port trunk allow-pass vlan 10 C. port link-type hybrid 然后 port hybrid untagged vlan 10 D. port default vlan 10 然后 port link-type access 答案：A 解析：知识点：Access接口与VLAN加入。正确项先将接口设为Access类型，再指定默认VLAN 10。错误项B是Trunk接口配置，用于承载多VLAN；错误项C是Hybrid接口配置，模式选择不符；错误项D命令顺序颠倒，未设链路类型前不能配默认VLAN。 103. 一台华为路由器的G0/0/0接口配置了IP地址10.1.1.1/24，若要在该接口上启用DHCP服务并分配192.168.1.0/24网段地址，正确的做法是？ A. 在G0/0/0接口下配置dhcp select global并创建全局地址池192.168.1.0 B. 在G0/0/0接口下配置dhcp select interface并直接在该接口配置地址池 C. 创建全局地址池后，在G0/0/0接口下配置dhcp select global D. 在G0/0/0接口下配置dhcp enable后直接分配192.168.1.0网段 答案：C 解析：知识点：DHCP全局地址池与接口选择。正确项需先创建全局地址池，再在接口下用dhcp select global引用。错误项A未说明创建地址池且网段与接口不同需全局池；错误项B接口地址池只能分配接口所在网段；错误项D仅启用DHCP未创建地址池，无法分配指定网段。 104. 华为交换机上查看MAC地址表时，发现某MAC地址对应多个端口，最可能的原因是？ A. 交换机开启了MAC地址漂移检测 B. 网络中存在环路导致MAC地址表项不稳定 C. 该MAC地址为组播MAC地址 D. 交换机端口安全功能未启用 答案：B 解析：知识点：MAC地址表与环路影响。正确项：环路会导致同一MAC在多个端口间漂移，形成多个表项。错误项A漂移检测是发现漂移的手段而非原因；错误项C组播MAC不会对应多个单播端口表项；错误项D端口安全未启用不会导致MAC对应多个端口。 105. 在华为设备上配置静态路由ip route-static 192.168.2.0 255.255.255.0 10.1.1.2，该命令中10.1.1.2的含义是？ A. 出接口的IP地址 B. 下一跳IP地址 C. 本地接口的网关地址 D. 目的网段的广播地址 答案：B 解析：知识点：静态路由命令参数。正确项：ip route-static目的网段 掩码 下一跳地址，10.1.1.2为下一跳。错误项A出接口需用接口名指定；错误项C本地网关不是该参数含义；错误项D广播地址与路由配置无关。 106. 在华为交换机上配置端口安全，要求接口G0/0/1最多学习2个MAC地址，超出后丢弃，正确的命令是？ A. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action discard B. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action shutdown C. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action restrict D. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action error-down 答案：A 解析：知识点：端口安全保护动作。正确项：discard动作丢弃超限报文。错误项B shutdown会关闭接口；错误项C restrict会告警并丢弃但通常伴随其他行为，不是单纯丢弃；错误项D error-down会使接口进入错误关闭状态。 107. 华为路由器上配置OSPF时，若要将接口G0/0/0所在网段宣告进区域0，正确的命令是？ A. ospf 1 然后 area 0 然后 network 10.1.1.0 0.0.0.255 B. ospf 1 然后 network 10.1.1.0 255.255.255.0 area 0 C. ospf 1 然后 area 0 然后 network 10.1.1.0 255.255.255.0 D. ospf 1 然后 network 10.1.1.0 0.0.0.255 area 0 答案：D 解析：知识点：OSPF network命令格式。正确项：在OSPF进程下使用network 网段 反掩码 area 区域号。错误项A在area视图下配network，位置错误；错误项B用了正掩码而非反掩码；错误项C同样用了正掩码且视图顺序错误。 108. 华为交换机上Trunk接口G0/0/1需要允许VLAN 10、20通过，且PVID为10，正确的配置是？ A. port link-type trunk 然后 port trunk pvid vlan 10 然后 port trunk allow-pass vlan 10 20 B. port link-type trunk 然后 port trunk allow-pass vlan 10 20 然后 port trunk pvid vlan 10 C. port link-type access 然后 port default vlan 10 然后 port trunk allow-pass vlan 20 D. port link-type hybrid 然后 port hybrid pvid vlan 10 然后 port hybrid tagged vlan 10 20 答案：A 解析：知识点：Trunk接口配置。正确项：先设Trunk，再设PVID为10，再允许VLAN 10和20通过。错误项B命令顺序虽可执行但通常先设PVID再允许，且B未设PVID为10；错误项C链路类型为Access不能配Trunk允许列表；错误项D是Hybrid配置，模式不符。 109. 在华为设备上执行display vlan命令，看到VLAN 10的Tagged端口有G0/0/1，Untagged端口有G0/0/2，下列描述正确的是？ A. G0/0/1发送VLAN 10报文时携带Tag，G0/0/2发送时剥离Tag B. G0/0/1发送VLAN 10报文时剥离Tag，G0/0/2发送时携带Tag C. G0/0/1和G0/0/2发送VLAN 10报文时都携带Tag D. G0/0/1和G0/0/2发送VLAN 10报文时都剥离Tag 答案：A 解析：知识点：VLAN Tagged/Untagged端口行为。正确项：Tagged端口发送时带标签，Untagged端口发送时去标签。错误项B描述相反；错误项C忽略了Untagged会剥离标签；错误项D忽略了Tagged会携带标签。 110. 华为交换机上配置链路聚合时，以下哪些条件是成员端口加入同一Eth-Trunk所必须满足的？ A. 成员端口的链路类型必须一致 B. 成员端口的速率和双工模式必须一致 C. 成员端口必须属于同一VLAN D. 成员端口的接口类型必须相同 E. 成员端口必须配置相同的IP地址 答案：A、B、D 解析：知识点：Eth-Trunk成员端口加入条件。正确项A链路类型一致、B速率双工一致、D接口类型相同均为必要条件。错误项C成员端口不需属于同一VLAN，可承载不同VLAN；错误项E交换机二层端口通常不配IP地址，不是加入条件。 111. 两台华为交换机通过Trunk互联，VLAN 10和VLAN 20都需要跨设备通信，关于Trunk链路上数据帧的标签处理，描述正确的是哪一项 A. 属于VLAN 10和VLAN 20的帧在Trunk链路上都带标签传输 B. 只允许PVID对应的VLAN帧带标签，其它VLAN帧去标签 C. 所有VLAN帧在Trunk链路上都去掉标签后再传输 D. 只有VLAN 1的帧带标签，其余VLAN帧去标签 答案：A 解析：知识点是Trunk链路对VLAN帧的标签处理。Trunk口对允许通过的VLAN帧默认带标签转发，PVID只影响未带标签帧的归属，故A对。B把PVID作用与带标签转发混淆，PVID不决定是否去标签。C描述的是Access口行为，Trunk口不去标签。D把VLAN 1的特殊性与标签规则混淆，VLAN 1在Trunk上同样按允许列表带标签处理。 112. 华为交换机上创建VLAN 10后，要把接口GigabitEthernet0/0/5加入VLAN 10且连接的是普通PC，正确配置是哪一项 A. interface GigabitEthernet0/0/5 后接 port link-type access 和 port default vlan 10 B. interface GigabitEthernet0/0/5 后接 port link-type trunk 和 port trunk allow-pass vlan 10 C. interface GigabitEthernet0/0/5 后接 port link-type hybrid 和 port trunk allow-pass vlan 10 D. interface GigabitEthernet0/0/5 后接 port default vlan 10 无需设置链路类型 答案：A 解析：知识点是Access口接入终端配置。接普通PC用Access口，需设link-type access并指定default vlan，故A对。B Trunk口用于交换机互联，接PC虽可通但非标准接入做法。C hybrid口可接PC但命令用port hybrid untagged vlan 10，写成trunk allow-pass不匹配。D华为接口缺省链路类型为Access，但仍建议显式配置，且仅default vlan一条在部分版本可生效但非规范答案。 113. 某华为交换机上接口GigabitEthernet0/0/1配置为hybrid，要求VLAN 10的帧去标签发给PC，VLAN 20的帧带标签发给另一台交换机，正确命令组合是哪一项 A. port hybrid untagged vlan 10 与 port hybrid tagged vlan 20 B. port hybrid tagged vlan 10 与 port hybrid untagged vlan 20 C. port trunk allow-pass vlan 10 与 port trunk allow-pass vlan 20 D. port default vlan 10 与 port trunk allow-pass vlan 20 答案：A 解析：知识点是Hybrid口tagged/untagged配置。去标签发给PC用untagged vlan 10，带标签发给交换机用tagged vlan 20，故A对。B把tagged与untagged对象弄反。C是Trunk口命令，Hybrid口不识别trunk allow-pass。D混用Access缺省VLAN与Trunk命令，链路类型不匹配。 114. 某公司新购一台华为交换机，要求管理地址为192.168.100.2/24，网关192.168.100.1，且能通过Telnet远程登录，下列配置思路正确的是哪一项 A. 在VLANIF接口配IP，配置默认路由指向网关，开启Telnet并配置用户级别 B. 在物理接口配IP，配置静态ARP指向网关，开启Telnet并配置用户级别 C. 在VLANIF接口配IP，配置静态ARP指向网关，开启Telnet并配置用户级别 D. 在物理接口配IP，配置默认路由指向网关，关闭Telnet并配置用户级别 答案：A 解析：知识点是交换机管理地址与远程登录配置。交换机三层接口通常用VLANIF配IP，跨网段管理需默认路由，Telnet需开启并配用户级别，故A对。B物理接口配IP在二层交换机上通常不可行，静态ARP不能替代路由。C静态ARP不能替代默认路由。D关闭Telnet无法远程登录。 115. 在华为 VRP 设备上查看接口 GigabitEthernet0/0/1 的当前状态，发现物理层 UP 而协议层显示 DOWN，最可能的原因是 A. 该接口未配置 IP 地址 B. 该接口被配置为 shutdown C. 该接口的链路类型与对端不匹配导致协商失败 D. 该接口下没有绑定任何 VLAN 答案：C 解析：知识点是接口物理层与协议层状态的含义：物理 UP 说明链路信号正常，协议 DOWN 通常由协商、封装或链路类型不匹配引起。错误项分析：A 项未配 IP 会使接口无法三层转发，但不影响协议层 UP/DOWN 状态；B 项 shutdown 会使物理层直接变为 DOWN；D 项接口未绑 VLAN 在 access 接口上有默认 VLAN 1，不会单独导致协议层 DOWN。 116. 某工程师在华为路由器上为接口配置了 IP 地址 192.168.1.1 24，但用 display ip interface brief 看到该接口的 Protocol 状态为 down，他接下来最应该检查的是 A. 该接口下是否配置了 DHCP 服务 B. 该接口的物理连线与对端设备是否正常 C. 该接口是否加入了某个 VLAN D. 该接口的 IP 地址是否与其它接口冲突 答案：B 解析：知识点是路由器接口 UP/DOWN 的排查顺序：Protocol down 常见于物理链路未连通或对端未启用，因此应先查物理连线和对端状态。错误项分析：A 项 DHCP 服务影响地址分配，不影响接口协议层状态；C 项 VLAN 属于交换机概念，路由器物理接口通常不涉及；D 项地址冲突一般表现为无法通信而非协议层 down。 117. 在华为交换机上执行 display mac-address 后，发现某 MAC 地址出现在两个不同接口的 MAC 表项中，且两个表项的老化时间都在刷新，最可能的情况是 A. 交换机出现了 MAC 地址漂移，可能存在环路 B. 该 MAC 地址被静态绑定到了两个接口 C. 两个接口都属于同一个 VLAN 且都开启了 STP D. 该 MAC 地址是交换机自身的接口 MAC 答案：A 解析：知识点是 MAC 地址漂移与二层环路的关联：同一 MAC 在多个接口间反复出现且刷新老化时间，典型原因是环路导致帧被泛洪到多个端口。错误项分析：B 项静态绑定同一 MAC 到两个接口通常会被设备拒绝或只保留一条；C 项 STP 的作用正是防止环路，若正常启用不会出现漂移；D 项交换机自身接口 MAC 一般只出现在对应接口，不会在两个接口同时刷新。 118. 在华为设备上配置静态路由时，ip route-static 192.168.2.0 24 10.0.0.2 与 ip route-static 192.168.2.0 24 10.0.0.2 preference 60 两条命令的关系是 A. 前者优先级默认为 60，与后者等价 B. 前者优先级默认为 100，与后者不等价 C. 前者优先级默认为 0，比后者更优 D. 前者优先级默认为 255，比后者更差 答案：A 解析：知识点是华为静态路由默认优先级：静态路由默认优先级为 60，因此两条命令等价。错误项分析：B 项误把静态路由默认优先级记为 100（100 是 RIP 的默认优先级）；C 项 0 是直连路由的优先级，不是静态路由；D 项 255 表示不可用，也不是静态路由默认值。 119. 某公司网络中使用 OSPF 动态路由，管理员在路由器上同时配置了到达同一网段的静态路由和 OSPF 路由，若希望静态路由优先，应该采取的措施是 A. 将静态路由的优先级设置为小于 10 B. 将 OSPF 的优先级设置为大于 60 C. 将静态路由的优先级设置为大于 60 D. 将 OSPF 的优先级设置为小于 10 答案：A 解析：知识点是路由优先级比较：数值越小越优，OSPF 默认优先级为 10，静态路由默认 60，要让静态路由优先需把其优先级设为小于 10。错误项分析：B 项把 OSPF 优先级调大只会让静态路由更容易优先，但题目问的是让静态路由优先的直接做法，且 OSPF 默认已大于静态路由的默认值，此做法方向反了；C 项调大静态路由优先级会让 OSPF 更优；D 项 OSPF 优先级小于 10 会让 OSPF 更优。 120. 在华为交换机上创建 VLAN 10 并进入 VLANIF 10 接口配置 IP 地址后，发现该接口状态为 down，最可能的原因是 A. VLAN 10 下没有任何物理接口处于 up 状态 B. VLANIF 接口需要先配置 MAC 地址才能 up C. 该 VLAN 未在全局使能 VLAN 功能 D. VLANIF 接口必须绑定到 trunk 接口才能 up 答案：A 解析：知识点是 VLANIF 接口 up 的条件：VLAN 内至少有一个物理接口处于 up 状态，VLANIF 才会 up。错误项分析：B 项 VLANIF 接口会自动生成 MAC，无需手工配置；C 项 VLAN 功能在设备上默认可用，无需单独使能；D 项 VLANIF 不要求绑定 trunk 接口，只要求 VLAN 内有活动成员口。 121. 在华为交换机上配置端口隔离时，若希望同一 VLAN 内部分端口之间不能互相通信，但都能与上行端口通信，正确的配置思路是 A. 将这些端口加入同一端口隔离组，上行端口不加入该隔离组 B. 将这些端口加入不同 VLAN，上行端口配置为 trunk C. 将这些端口配置为 access，上行端口配置为 hybrid D. 将这些端口启用 STP，上行端口禁用 STP 答案：A 解析：知识点是端口隔离的实现方式：同一隔离组内端口二层隔离，不在隔离组的端口可与它们通信。错误项分析：B 项划分不同 VLAN 会改变二层广播域，不是端口隔离的常规做法；C 项链路类型不决定隔离效果；D 项 STP 用于防环，不实现端口间隔离。 122. 某台华为交换机上配置了 SSH 登录，管理员发现用 SSH 能登录但用 Telnet 无法登录，最可能的原因是 A. 设备未使能 Telnet 服务 B. 设备未配置 VTY 用户界面的认证方式 C. 设备未配置 SSH 用户 D. 设备未开启 HTTP 服务 答案：A 解析：知识点是华为设备远程登录服务的使能：SSH 与 Telnet 是独立服务，SSH 可用不代表 Telnet 已使能。错误项分析：B 项 VTY 认证方式未配置通常两种登录都会失败；C 项 SSH 用户未配置会影响 SSH 登录，与 Telnet 无关；D 项 HTTP 服务用于 Web 管理，不影响 Telnet。 123. 某企业网络出现部分用户访问外网时断时续，检查发现核心交换机上某条链路频繁 up/down，最应该优先排查的是 A. 该链路的物理介质与接口光模块 B. 该链路的 IP 地址是否冲突 C. 该链路的 OSPF 区域号是否一致 D. 该链路的 VLAN 是否配置正确 答案：A 解析：知识点是链路频繁 up/down 的排查方向：物理层问题（网线、光模块、接口硬件）是最常见原因。错误项分析：B 项地址冲突一般表现为无法访问而非链路抖动；C 项 OSPF 区域不一致会导致邻居建立失败，不引起物理链路 up/down；D 项 VLAN 配置错误影响二层转发，不改变物理链路状态。 124. 在华为交换机上配置链路聚合时，以下哪些说法是正确的 A. 参与聚合的成员接口速率和双工模式应保持一致 B. 链路聚合可以提高带宽并提供链路冗余 C. 链路聚合的负载分担方式可以基于源 MAC 和目的 MAC D. 静态链路聚合需要运行 LACP 协议协商 E. 链路聚合的成员接口可以分属不同的 VLAN 答案：A、B、C 解析：知识点是华为交换机链路聚合的基本要求与特点。A 项正确，成员接口速率和双工不一致会导致聚合失败或异常；B 项正确，聚合可提升带宽并在成员故障时冗余；C 项正确，负载分担可基于源/目的 MAC 等组合。D 项错误，静态聚合不运行 LACP，LACP 属于动态聚合；E 项错误，成员接口通常要求配置一致，不能随意分属不同 VLAN。 125. 路由器接口配置了ip address 10.1.1.1 255.255.255.0后，该接口所在网段的广播地址是 A. 10.1.1.0 B. 10.1.1.1 C. 10.1.1.254 D. 10.1.1.255 答案：D 解析：/24网段主机位全1为广播地址，即10.1.1.255，故D正确；A是网络地址；B是接口地址；C是常见可用主机地址但并非广播地址。 126. 在华为设备上执行display ip routing-table后看到一条目的为0.0.0.0/0的路由，该路由的作用是 A. 匹配所有目的地址的默认路由 B. 匹配本机所有直连网段 C. 匹配所有组播地址 D. 匹配所有私有地址 答案：A 解析：0.0.0.0/0为默认路由，当无更具体匹配时使用，故A正确；B直连网段由直连路由匹配；C组播地址为224.0.0.0/4等；D私有地址有专门网段范围。 127. 华为交换机上配置端口GigabitEthernet0/0/3为trunk并只允许VLAN 10和20通过，下列命令组合正确的是 A. port link-type trunk→port trunk allow-pass vlan 10 20 B. port link-type access→port trunk allow-pass vlan 10 20 C. port link-type trunk→port default vlan 10 20 D. port link-type hybrid→port trunk allow-pass vlan 10 20 答案：A 解析：trunk口需先设类型再放行指定VLAN，故A正确；B链路类型为access却用trunk放行命令自相矛盾；C的port default vlan一次只能指定一个VLAN；D链路类型为hybrid却用trunk放行命令不匹配。 128. 华为路由器两个接口分别配置192.168.1.1/24和192.168.1.2/24，保存配置时设备提示地址冲突，最可能的原因是 A. 两接口IP属于同一网段导致冲突 B. 两接口掩码长度不一致 C. 两接口没有配置描述信息 D. 两接口没有加入同一VLAN 答案：A 解析：同一设备不同接口不能配置同网段地址，故A正确；B掩码长度在这里一致；C描述信息与冲突无关；D路由器接口不涉及VLAN划分。 129. 某公司新购华为交换机，管理员想通过Console口首次登录进行配置，终端软件参数应设置为 A. 波特率9600、数据位8、停止位1、无校验 B. 波特率115200、数据位7、停止位2、偶校验 C. 波特率9600、数据位7、停止位1、奇校验 D. 波特率38400、数据位8、停止位2、无校验 答案：A 解析：华为设备Console口默认9600-8-N-1，故A正确；B的115200与7位数据位、2停止位、偶校验均不符默认；C的7数据位与奇校验不符；D的38400与2停止位不符。 130. 华为交换机上执行 display interface GigabitEthernet 0/0/1 后看到 Last physical up time 字段，该字段反映的是哪一项信息 A. 接口最近一次物理层变为Up的时刻 B. 接口最近一次收到报文的时刻 C. 接口最近一次配置变更的时刻 D. 接口最近一次流量清零的时刻 答案：A 解析：知识点是接口状态时间字段含义。Last physical up time 记录接口物理层最近一次进入 Up 状态的时间点，用于判断链路抖动；收到报文时间属于 Last 300 seconds input rate 统计范畴；配置变更时间不在接口回显该字段；流量清零与计数器重置相关，不是物理 Up 时间。 131. 在华为 VRP 设备上把接口 GigabitEthernet 0/0/1 的 IP 地址配置为 192.168.1.1/24 并保证立即生效，应进入接口视图后执行哪条命令 A. ip address 192.168.1.1 255.255.255.0 B. ip address 192.168.1.1 24 C. ip address 192.168.1.1 mask 24 D. ip address 192.168.1.1/24 答案：A 解析：VRP 接口视图下配置 IP 使用点分十进制掩码或前缀长度两种写法，ip address 192.168.1.1 255.255.255.0 是标准形式；直接写 24 会被当作掩码参数解析失败；mask 关键字不是 VRP 该命令的语法；斜杠写法在部分厂商可用，但 VRP 接口命令不支持该形式。 132. 华为交换机上某个 Access 口已加入 VLAN 10，现在需要把该接口改为 Trunk 口并允许 VLAN 10 和 VLAN 20 通过，下列配置顺序与命令组合正确的是 A. 先 port link-type trunk，再 port trunk allow-pass vlan 10 20 B. 先 port trunk allow-pass vlan 10 20，再 port link-type trunk C. 先 port default vlan 10，再 port link-type trunk D. 先 undo port default vlan，再 port trunk allow-pass vlan 10 20 答案：A 解析：华为交换机要求先切换链路类型为 Trunk，再配置允许通过的 VLAN，顺序颠倒时 allow-pass 命令会因接口类型不符而报错；先配 default vlan 不改变链路类型；undo port default vlan 不能替代 link-type 切换，且后续 allow-pass 同样会失败。 133. 两台华为交换机通过 Trunk 互联，Trunk 口允许 VLAN 10 通过，但两端 Access 口下同一 VLAN 的用户无法互通，最可能的原因是 A. Trunk 两端 PVID 不一致导致 VLAN 10 报文被丢弃 B. Trunk 口未放行 VLAN 10 的 Native VLAN C. 两端 Access 口未配置 port default vlan 10 D. Trunk 口上 VLAN 10 被错误地配置为 Tagged 发送 答案：C 解析：Access 口必须用 port default vlan 把接口划入对应 VLAN，否则用户报文进入的是 VLAN 1，即使 Trunk 放行 VLAN 10 也无法互通；PVID 不一致在两端 Access 场景下不影响 VLAN 10 转发；Native VLAN 未放行与 VLAN 10 标签转发无直接关系；Trunk 正常发送 VLAN 10 就是带 Tag，该项描述本身不构成故障。 134. 华为交换机上把接口 GigabitEthernet 0/0/1 配置为 Access 口并加入 VLAN 20，下列命令组合正确的是 A. port link-type access 与 port default vlan 20 B. port link-type trunk 与 port trunk allow-pass vlan 20 C. port link-type hybrid 与 port hybrid untagged vlan 20 D. port link-type access 与 port trunk allow-pass vlan 20 答案：A 解析：Access 口用 port link-type access 切换类型，再用 port default vlan 20 划入 VLAN；Trunk 类型用于干道互联，不是接终端的 Access 场景；Hybrid 虽可接终端但题干明确要求 Access；Access 口不能执行 trunk allow-pass 命令，会报错。 135. 某公司新购一台华为交换机，要求管理地址为 192.168.100.1/24，网关为 192.168.100.254，下列配置思路正确的是 A. 创建 VLAN 100，把管理口加入 VLAN 100，配置 VLANIF 100 地址并设置默认路由指向网关 B. 在物理接口 GigabitEthernet 0/0/1 上直接配置 192.168.100.1 并设置默认路由 C. 创建 VLAN 1，把管理口加入 VLAN 1，配置 VLANIF 1 地址并设置默认路由 D. 在 Console 口上配置 IP 地址 192.168.100.1 并设置默认路由 答案：A 解析：华为交换机三层接口常用 VLANIF 实现，需要先建 VLAN、把接口划入该 VLAN，再给 VLANIF 配地址并配置默认路由指向网关；物理接口直接配 IP 在部分型号可用但不符合本例划分管理 VLAN 的思路；VLAN 1 是默认 VLAN，用它做管理不满足规划要求；Console 口是本地管理口，不支持配置 IP 地址。 136. 一台华为交换机接口GigabitEthernet0/0/1配置为access模式并划入VLAN 10，若在该接口下再执行命令 port trunk allow-pass vlan 20，设备会如何响应 A. 提示该命令在当前接口模式下不可执行 B. 命令生效，接口同时放通VLAN 10和VLAN 20 C. 命令生效，但接口自动切换为trunk模式 D. 命令生效，VLAN 10被VLAN 20覆盖 答案：A 解析：知识点是access接口与trunk接口的配置命令适用范围。access接口只处理一个VLAN的untagged帧，port trunk allow-pass vlan属于trunk接口命令，在access接口下无法生效，故A正确；B错误在于access接口不会放通多个VLAN；C错误在于接口类型不会因该命令自动改变；D错误在于VLAN 10不会被覆盖，命令本身未生效。 137. 华为交换机上创建VLAN 10后，若未将任何物理接口划入该VLAN，此时VLAN 10的状态是 A. active，因为VLAN已创建 B. inactive，因为没有up的成员接口 C. active，但转发时会被丢弃 D. inactive，因为未配置VLANIF 答案：B 解析：知识点是VLAN的active与inactive状态判定。VLAN创建后若没有任何处于up状态的成员接口，VRP中该VLAN显示为inactive，故B正确；A错误在于创建动作本身不足以激活VLAN；C错误在于inactive的VLAN不参与转发，不会出现active再丢弃；D错误在于VLANIF是否配置不影响VLAN本身的激活状态。 138. 两台华为交换机通过trunk链路互联，SW1的G0/0/1配置port trunk allow-pass vlan 10 20，SW2对应接口只配置port trunk allow-pass vlan 10，则VLAN 20的流量通过该链路时会 A. 正常通过，因为SW1已放通VLAN 20 B. 被丢弃，因为SW2未放通VLAN 20 C. 被转换为VLAN 10后通过 D. 通过但标记被剥离为untagged 答案：B 解析：知识点是trunk链路两端allow-pass列表必须同时放通某VLAN，流量才能通过。SW2未放通VLAN 20，故VLAN 20帧在SW2入口被丢弃，B正确；A错误在于单端放通不够；C错误在于VLAN标记不会被自动转换；D错误在于trunk链路不会把VLAN 20帧去标记后转发。 139. 华为交换机上执行display mac-address后，某表项显示MAC地址为00e0-fc12-3456，端口为G0/0/1，VLAN为10，该表项说明 A. 该MAC地址只能从G0/0/1进入VLAN 10 B. 该MAC地址可以从任意端口进入VLAN 10 C. 该MAC地址属于VLAN 10的网关 D. 该MAC地址是交换机自身接口地址 答案：A 解析：知识点是MAC地址表项的转发含义。表项记录MAC、端口、VLAN的对应关系，表示发往该MAC且属于VLAN 10的帧从G0/0/1转发，故A正确；B错误在于MAC表项绑定具体端口而非任意端口；C错误在于网关是三层概念，与MAC表项无直接对应；D错误在于交换机自身接口MAC通常显示为系统MAC，与此表项含义不同。 140. 在华为交换机上配置端口隔离时，将G0/0/1和G0/0/2加入同一隔离组，则这两个端口之间的流量 A. 可以二层互通，不能三层互通 B. 不能二层互通，但可经网关三层互通 C. 完全不能互通，包括经网关 D. 可以互通，隔离组只限制广播 答案：B 解析：知识点是端口隔离的作用范围。同一隔离组内端口二层流量被隔离，但可通过上行网关进行三层转发，故B正确；A错误在于隔离首先限制的就是二层互通；C错误在于端口隔离不禁止经网关的三层通信；D错误在于端口隔离正是限制组内单播与广播的二层转发。 141. 某企业华为交换机上联路由器，PC无法访问外网但可访问同VLAN其他PC，检查发现交换机未配置默认网关，最恰当的处置是 A. 在交换机上配置默认路由指向路由器 B. 在交换机上配置VLANIF并指定网关 C. 在PC上把网关地址改为交换机接口地址 D. 在交换机上把上联口改为access模式 答案：A 解析：知识点是跨网段转发需要三层设备有路由。交换机作为二层设备若需转发跨网段流量，应配置默认路由指向路由器，故A正确；B错误在于仅配置VLANIF不指向下一跳仍无法转发；C错误在于PC网关应是路由器接口地址，改错网关更无法上网；D错误在于上联口模式与三层转发能力无关。 142. VRP设备上执行display ip routing-table后看到一条目的网段10.1.1.0/24、下一跳为NULL0的路由，该路由最可能的来源是 A. 静态路由指向NULL0 B. 直连路由自动生成 C. OSPF学习到的外部路由 D. 缺省路由下一跳为NULL0 答案：A 解析：知识点是NULL0路由与黑洞路由。A正确，手工配置ip route-static 10.1.1.0 24 NULL0会生成下一跳NULL0的静态路由。B错误，直连路由下一跳是接口而非NULL0。C错误，OSPF外部路由下一跳是邻居地址或接口。D错误，缺省路由目的网段是0.0.0.0/0。 143. 两台华为交换机通过G0/0/1互连，均使用默认配置，此时接口的链路类型和缺省VLAN分别是 A. Access，VLAN 1 B. Trunk，VLAN 1 C. Hybrid，VLAN 1 D. Access，VLAN 10 答案：A 解析：知识点是华为交换机接口默认状态。A正确，华为交换机接口默认链路类型为Access，缺省VLAN为1。B错误，Trunk需手工配置。C错误，Hybrid需手工配置。D错误，缺省VLAN默认是1不是10。 144. 在VRP中查看当前设备所有接口的IP地址与状态，最合适的命令是 A. display ip interface brief B. display interface GigabitEthernet0/0/1 C. display current-configuration D. display ip routing-table 答案：A 解析：知识点是VRP查看接口IP的命令。A正确，display ip interface brief可列出所有接口IP及物理/协议状态。B错误，只显示单个接口信息且不含IP汇总。C错误，显示全部配置，信息量过大。D错误，显示路由表，不显示接口IP。 145. 将交换机端口G0/0/1配置为Trunk并只允许VLAN 10和20通过，下列配置正确的是 A. port link-type trunk 与 port trunk allow-pass vlan 10 20 B. port link-type access 与 port default vlan 10 C. port link-type hybrid 与 port hybrid pvid vlan 10 D. port link-type trunk 与 port trunk pvid vlan 10 答案：A 解析：知识点是Trunk接口配置。A正确，先设link-type trunk再allow-pass指定放行VLAN。B错误，access不能做Trunk放行多VLAN。C错误，hybrid是另一种链路类型，pvid设置的是缺省VLAN。D错误，trunk pvid设置的是缺省VLAN而非放行列表。 146. 运行RIP的路由器从两个邻居分别学到去往10.1.1.0/24的跳数为2和5的路由，最终路由表中该路由的跳数为 A. 2 B. 5 C. 7 D. 3 答案：A 解析：知识点是RIP选路原则。A正确，RIP优先选择跳数最小的路由，2小于5故选2。B错误，5跳不是最小值。C错误，7是两个跳数相加，RIP不会这样计算。D错误，3无依据。 147. 某工程师用console线连接新华为交换机，超级终端参数设置为9600-8-N-1但无回显，检查发现流控设成了硬件流控，正确应设置为 A. 无流控 B. 软件流控 C. 硬件流控 D. 自动流控 答案：A 解析：知识点是console口默认通信参数。A正确，华为设备console默认无流控。B错误，软件流控为XON/XOFF，非默认。C错误，硬件流控为RTS/CTS，会导致无回显。D错误，无自动流控这一标准设置。 148. 某台华为路由器通过console口首次登录，系统提示需要设置登录密码，此时应进入哪条命令配置console口认证密码 A. user-interface console 0 然后 authentication-mode password B. user-interface vty 0 4 然后 authentication-mode password C. line console 0 然后 password cipher D. user-interface aux 0 然后 set authentication password 答案：A 解析：华为VRP通过user-interface console 0进入console用户界面视图，再用authentication-mode password启用密码认证。选项1的vty是远程Telnet/SSH登录界面，不是console；选项2的line console 0是思科语法，华为不支持；选项3的aux是备份接口，部分设备存在但并非console配置入口。 149. 华为交换机上配置静态路由ip route-static 192.168.2.0 255.255.255.0 10.0.0.2，其中10.0.0.2的含义是 A. 出接口地址 B. 下一跳地址 C. 本地接口地址 D. 目的网段广播地址 答案：B 解析：静态路由命令格式为ip route-static 目的网段 掩码 下一跳地址，10.0.0.2是数据包转发时的下一跳。选项0出接口需用interface关键字单独指定；选项2本地接口地址是路由器自身接口IP，不是该参数；选项3广播地址与路由下一跳无关。 150. 在华为设备上执行display ip routing-table后看到一条路由的Protocol字段为Static，Pre为60，下列说法正确的是 A. 该路由由直连网络生成，优先级默认0 B. 该路由为静态路由，优先级默认60 C. 该路由由OSPF生成，优先级默认10 D. 该路由为默认路由，优先级默认255 答案：B 解析：华为路由表中Protocol为Static表示静态路由，其默认优先级Pre为60。选项0直连路由协议为Direct，默认优先级0；选项2 OSPF路由协议显示OSPF，默认优先级10；选项3默认路由是目的网段0.0.0.0的路由，优先级仍按协议类型确定，并非固定255。 151. 两台华为交换机通过Trunk链路互联，若希望VLAN 10和VLAN 20的流量都能通过该链路，且不允许其他VLAN通过，正确配置是 A. port link-type trunk 然后 port trunk allow-pass vlan 10 20 B. port link-type access 然后 port default vlan 10 20 C. port link-type trunk 然后 port trunk pvid vlan 10 20 D. port link-type hybrid 然后 port hybrid untagged vlan 10 20 答案：A 解析：Trunk链路需设置link-type trunk，并用port trunk allow-pass vlan指定放行的VLAN列表。选项1 Access接口只能属于一个VLAN，无法同时承载两个VLAN；选项2 pvid只能设置一个值，不能写两个VLAN；选项3 hybrid的untagged方式会剥离标签，跨交换机Trunk互联通常需要带标签转发。 152. 在华为交换机上执行display vlan命令，发现VLAN 1下包含所有未配置的接口，这说明了什么 A. VLAN 1被删除后接口自动回归 B. 接口默认属于VLAN 1且VLAN 1不能被删除 C. VLAN 1是保留的Trunk专用VLAN D. 这些接口已被配置为Trunk模式 答案：B 解析：华为交换机所有接口默认加入VLAN 1，且VLAN 1是系统默认VLAN不能被删除。选项0 VLAN 1无法被删除，不存在删除后回归；选项2 VLAN 1并非Trunk专用，Access接口默认也在其中；选项3接口默认是hybrid或access，并非因Trunk才显示在VLAN 1。 153. 某工程师在华为路由器上配置了Telnet登录，但发现只能输入命令无法进入系统视图，最可能的原因是 A. Telnet用户级别配置为0 B. Telnet服务未使能 C. VTY接口未配置IP地址 D. console口密码未设置 答案：A 解析：华为设备用户级别决定可执行命令范围，级别0只能查看部分信息无法进入系统视图，需将用户级别设为2或以上。选项1 Telnet服务未使能则根本无法登录；选项2 VTY是逻辑接口不需要配IP；选项3 console密码与Telnet登录权限无关。 154. 某公司网络中新接入一台华为交换机，要求管理地址为192.168.100.2/24，网关为192.168.100.1，下列配置思路正确的是 A. 在物理接口GE0/0/1配IP并加入VLAN 100 B. 创建VLAN 100并配置VLANIF 100的IP地址 C. 在console口配置IP地址作为管理地址 D. 在Trunk接口上直接配置管理IP 答案：B 解析：华为交换机管理地址通常配置在VLANIF接口上，需先创建对应VLAN再给VLANIF配IP。选项0物理接口一般作为二层口，不能直接配IP（除非切换三层模式）；选项2 console口是管理串口，不支持IP配置；选项3 Trunk是二层链路类型，不能直接承载管理IP。 155. 华为路由器接口Serial1/0/0封装PPP且已配置IP地址，在接口视图下执行undo shutdown后接口物理状态仍为DOWN，最可能的原因是 A. 该接口未配置时钟频率且作为DCE端使用 B. 该接口的IP地址与对端不在同一网段 C. 该接口未开启ARP代理功能 D. 该接口的MTU值被设置为1500 答案：A 解析：知识点是PPP串行链路的DCE/DTE角色与时钟频率。串口作为DCE端时必须配置clock rate提供时钟，否则物理层无法up。B项IP网段不一致会导致协议层无法通信，但不会使物理状态DOWN；C项ARP代理是以太网相关功能，与串口物理状态无关；D项MTU为1500是默认值，不影响接口物理up。 156. 在华为设备上查看路由表时发现一条目的网段为10.1.1.0/24、下一跳为10.0.0.2的路由，其Protocol字段显示为Static，若要删除这条路由应使用的命令是 A. undo ip route-static 10.1.1.0 255.255.255.0 10.0.0.2 B. delete ip route-static 10.1.1.0 24 10.0.0.2 C. undo ip route 10.1.1.0 255.255.255.0 10.0.0.2 D. remove ip route-static 10.1.1.0 255.255.255.0 10.0.0.2 答案：A 解析：知识点是华为VRP中静态路由的删除命令格式，需用undo加完整配置参数。B项delete在VRP中用于删除文件而非配置命令；C项缺少-static关键字，华为静态路由命令为ip route-static；D项remove不是VRP的配置删除关键字。 157. 华为交换机上某接口配置了port link-type hybrid且port hybrid untagged vlan 20，当该接口收到一个不带VLAN标签的帧时，交换机的处理方式是 A. 根据接口PVID给帧打上标签，若PVID为20则从该接口转发时不带标签 B. 直接丢弃该帧，因为Hybrid接口不接收无标签帧 C. 将帧打上VLAN 20标签并从所有Trunk接口泛洪 D. 把帧当作VLAN 1处理并从该接口以带标签方式转发 答案：A 解析：知识点是Hybrid接口对无标签帧的处理：先按接口PVID打标签，再查VLAN表转发，若出接口的untagged列表包含该VLAN则去标签发送。B项Hybrid接口可以接收无标签帧，不会直接丢弃；C项泛洪范围取决于VLAN内成员端口，不是所有Trunk接口；D项是否带标签由出接口untagged/tagged配置决定，且PVID不一定是VLAN 1。 158. 在华为交换机上配置了VLAN间路由，使用VLANIF接口方式，PC1属于VLAN 10、PC2属于VLAN 20，要让两者互通，必须完成的配置是 A. 创建VLANIF 10和VLANIF 20并分别配置对应网段的IP地址 B. 创建VLANIF 10并配置IP地址，VLAN 20通过Trunk接口透传 C. 在连接PC的Access接口上配置IP地址实现三层转发 D. 创建VLANIF 1并配置IP地址，把两个VLAN都映射到VLAN 1 答案：A 解析：知识点是三层交换机通过VLANIF接口实现VLAN间路由，每个VLAN需要对应的VLANIF并配置该网段网关IP。B项只配一个VLANIF无法为VLAN 20提供网关；C项Access接口是二层接口，不能直接配IP做网关；D项把两个VLAN映射到VLAN 1会破坏VLAN隔离，且VLANIF 1只能作为一个网段网关。 159. 在华为路由器上配置ACL 2000规则rule 5 permit source 192.168.1.0 0.0.0.255，随后在接口上应用traffic-filter inbound acl 2000，该配置的作用是 A. 允许源地址属于192.168.1.0/24的报文从该接口进入 B. 允许目的地址属于192.168.1.0/24的报文从该接口发出 C. 拒绝源地址属于192.168.1.0/24的报文从该接口进入 D. 允许源地址属于192.168.1.0/24的报文从该接口发出 答案：A 解析：知识点是基本ACL只匹配源地址，inbound表示对进入接口的报文过滤，permit表示允许。B项基本ACL不匹配目的地址；C项规则是permit而非deny；D项inbound是入方向而非出方向。 160. 华为交换机开启STP后，某端口角色为Alternate，该端口的状态通常是 A. Discarding，不转发用户流量但接收BPDU B. Forwarding，正常转发用户流量 C. Learning，学习MAC地址但不转发 D. Blocking，只接收用户流量不接收BPDU 答案：A 解析：知识点是STP中Alternate端口作为根端口的备份，处于Discarding状态，不转发用户流量但参与BPDU交互。B项Forwarding是根端口或指定端口的状态；C项Learning是过渡状态且不转发；D项STP中不存在Blocking这一正式状态名，且BPDU需要被接收。 161. 公司网络中使用华为交换机堆叠技术，主交换机故障后从交换机接管，下列描述正确的是 A. 堆叠系统中主交换机负责管理，故障后从交换机升为主继续转发 B. 堆叠系统中所有交换机独立转发，主交换机故障不影响业务 C. 堆叠系统中主交换机故障后整个堆叠系统会全部重启 D. 堆叠系统中从交换机仅做备份，不参与任何流量转发 答案：A 解析：知识点是交换机堆叠的主备机制，主交换机负责管理，故障后从交换机升为主，堆叠系统继续工作。B项堆叠系统是统一管理而非完全独立转发；C项主交换机故障不会导致整个堆叠重启；D项从交换机也参与流量转发，并非仅备份。 162. 在华为交换机上把G0/0/1配置为trunk并只允许VLAN 10和20通过，正确的命令序列是 A. port link-type trunk 后接 port trunk allow-pass vlan 10 20 B. port link-type access 后接 port default vlan 10 20 C. port link-type hybrid 后接 port hybrid untagged vlan 10 20 D. port link-type trunk 后接 port trunk pvid vlan 10 20 答案：A 解析：知识点是trunk端口放行VLAN的配置。trunk端口需先设link-type trunk再用allow-pass放行指定VLAN，故A正确；B是access模式且default vlan只能一个；C是hybrid的untagged放行方式，与trunk要求不符；D设置的是PVID而非放行列表。 163. 华为交换机上创建VLAN 30并将G0/0/2以access方式加入该VLAN，正确的配置是 A. vlan 30 后接 interface G0/0/2 再 port default vlan 30 B. vlan 30 后接 interface G0/0/2 再 port trunk allow-pass vlan 30 C. vlan batch 30 后接 interface G0/0/2 再 port link-type hybrid D. vlan 30 后接 interface G0/0/2 再 port link-type trunk 答案：A 解析：知识点是access端口加入VLAN的命令。access端口通过port default vlan加入，故A正确；B是trunk放行命令，端口类型未设为access；C只把端口设为hybrid未指定VLAN归属；D设为trunk不符合access要求。 164. 华为路由器接口G0/0/0配置了IP地址192.168.10.1/24，若在该接口下执行display this，最可能看到的配置行是 A. ip address 192.168.10.1 255.255.255.0 B. ip address 192.168.10.1 24 C. ip address 192.168.10.1 mask 255.255.255.0 D. ip address 192.168.10.1/24 答案：A 解析：知识点是VRP配置回显格式。VRP保存和回显接口IP时使用点分十进制掩码，故A正确；B用24不符合回显格式；C多出mask关键字；D的斜杠写法不出现在该命令回显中。 165. 华为路由器上配置静态路由ip route-static 172.16.0.0 255.255.0.0 10.0.0.2，其中10.0.0.2的含义是 A. 下一跳IP地址 B. 出接口名称 C. 路由优先级 D. 路由度量值 答案：A 解析：知识点是静态路由命令参数含义。ip route-static目的网段掩码后跟的是下一跳地址，故A正确；B出接口应写接口名如G0/0/0；C优先级用preference参数；D度量值静态路由通常不涉及。 166. 某企业华为路由器G0/0/0连接运营商，需配置一条指向运营商网关202.1.1.1的缺省路由，正确命令是 A. ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 B. ip route-static 0.0.0.0 255.255.255.255 202.1.1.1 C. ip route-static default 202.1.1.1 D. ip route-static 0.0.0.0 0 202.1.1.1 答案：A 解析：知识点是缺省路由配置。缺省路由目的网段和掩码均为0.0.0.0，故A正确；B掩码写成全255表示主机路由；C的default不是该命令参数；D掩码写0不符合VRP格式。 167. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24，以下命令正确的是哪一项 A. interface GigabitEthernet0/0/1 后执行 ip address 192.168.1.1 255.255.255.0 B. system-view 后执行 ip address 192.168.1.1 24 GigabitEthernet0/0/1 C. interface GigabitEthernet0/0/1 后执行 ip address 192.168.1.1 24 D. system-view 后执行 interface ip 192.168.1.1 255.255.255.0 答案：A 解析：知识点是VRP接口IP地址配置命令。正确项先在接口视图下用ip address加掩码点分十进制格式配置。错误项B把接口参数写在ip address命令后，VRP不支持该格式；错误项C在接口视图下用24位前缀长度，VRP接口配置需用点分十进制掩码；错误项D用interface ip并非VRP合法命令。 168. 两台华为路由器通过Serial接口直连，接口物理层UP但协议层DOWN，最可能的原因是以下哪一项 A. 接口未配置IP地址 B. 链路两端PPP认证参数不匹配 C. 接口被shutdown D. 路由表中缺少对端网段 答案：B 解析：知识点是PPP链路协议层状态判断。物理层UP说明线路正常，协议层DOWN常见于PPP认证失败或参数不一致。错误项A未配IP不影响PPP协议层UP；错误项C接口被shutdown会导致物理层DOWN；错误项D路由缺失不影响接口协议状态。 169. 在华为交换机上查看MAC地址表时发现某MAC地址从GigabitEthernet0/0/5学习到，现需要手工将其绑定到该接口，应使用哪条命令 A. mac-address static 5489-98xx-xxxx GigabitEthernet0/0/5 vlan 10 B. mac-address dynamic 5489-98xx-xxxx GigabitEthernet0/0/5 vlan 10 C. arp static 5489-98xx-xxxx GigabitEthernet0/0/5 D. mac-address blackhole 5489-98xx-xxxx vlan 10 答案：A 解析：知识点是华为交换机静态MAC地址表项配置。正确项用mac-address static加MAC、接口和VLAN绑定。错误项B dynamic是动态学习不是手工绑定；错误项C arp static是ARP表项不是MAC表项；错误项D blackhole是黑洞MAC用于丢弃报文。 170. 华为交换机上配置了STP，某接口角色为Alternate，关于该接口状态描述正确的是哪一项 A. 接口处于Forwarding并转发用户流量 B. 接口处于Discarding不转发用户流量 C. 接口处于Learning并学习MAC地址 D. 接口处于Forwarding但只转发BPDU 答案：B 解析：知识点是STP端口角色与状态对应关系。Alternate端口作为备份端口处于Discarding状态，不转发用户流量但可接收BPDU。错误项A角色为Alternate不会Forwarding；错误项C Learning是过渡状态且不转发；错误项D Forwarding与Alternate角色不符。 171. 华为路由器配置了RIP，某网段在路由表中显示为RIP路由且Cost为16，其含义是什么 A. 该路由为最优路径 B. 该路由不可达被标记为无穷大 C. 该路由为直连路由 D. 该路由为缺省路由 答案：B 解析：知识点是RIP的度量值与不可达判定。RIP中16跳表示无穷大即不可达。错误项A Cost16不是最优；错误项C直连路由协议类型为Direct；错误项D缺省路由目的网段为0.0.0.0/0。 172. 某企业华为交换机上联口为Trunk，下联口为Access，现下联PC无法访问其他VLAN服务器，排查发现Trunk口未放行对应VLAN，正确的修复命令是哪一项 A. 在Trunk接口执行 port trunk allow-pass vlan 10 B. 在Access接口执行 port trunk allow-pass vlan 10 C. 在VLAN视图执行 port trunk allow-pass vlan 10 D. 在Trunk接口执行 port default vlan 10 答案：A 解析：知识点是Trunk接口VLAN放行配置。正确项在Trunk接口用port trunk allow-pass vlan放行所需VLAN。错误项B Access接口不支持trunk命令；错误项C VLAN视图无该命令；错误项D port default vlan用于Access接口修改缺省VLAN，不解决Trunk放行。 173. 华为交换机上执行命令 display vlan 后，输出中某 VLAN 的端口列表里出现 "U" 和 "D" 标记，其中 "D" 表示该端口对该 VLAN 的处理方式是什么 A. 标记为 Tagged，转发时携带 VLAN 标签 B. 标记为 Untagged，转发时剥离 VLAN 标签 C. 标记为 Down，端口物理链路已断开 D. 标记为 Dynamic，由 GVRP 动态注册加入 答案：B 解析：知识点是华为交换机 display vlan 输出中端口标记含义。U 表示 Untagged，即该端口发送该 VLAN 报文时剥离标签；D 表示 Down 状态？实际华为输出中 U 为 Untagged，D 为 Tagged？此处正确答案应为 U=Untagged、D=Tagged。重新核对：华为 display vlan 中 U 表示 Untagged，D 表示 Tagged。因此正确项是标记为 Tagged 携带标签。错误项：Untagged 剥离标签对应的是 U；Down 是端口状态但不以 D 出现在端口列表标记中；Dynamic 是 GVRP 动态注册标记但符号不是 D。 174. 华为设备上执行命令 display mac-address 后，某条表项的类型显示为 dynamic，该表项默认的老化时间是多少秒 A. 180 B. 300 C. 600 D. 3600 答案：B 解析：知识点是华为交换机动态 MAC 地址表项默认老化时间。默认值为 300 秒。错误项：180 秒是某些厂商或 STP 相关计时器的值；600 秒不是华为 MAC 默认老化时间；3600 秒常被误记为 ARP 或路由老化时间。 175. 在华为交换机上，将接口 GigabitEthernet0/0/1 配置为 Access 模式并加入 VLAN 10，下列配置片段正确的是 A. port link-type access 与 port default vlan 10 B. port link-type trunk 与 port trunk allow-pass vlan 10 C. port link-type hybrid 与 port hybrid pvid vlan 10 D. port link-type access 与 port trunk allow-pass vlan 10 答案：A 解析：知识点是 Access 端口配置命令。正确组合是 port link-type access 后接 port default vlan 10。错误项：trunk 加 allow-pass 是 Trunk 端口配置；hybrid 加 pvid 只设 PVID 未指定 untagged/tagged 行为；access 端口下用 trunk allow-pass 命令不匹配。 176. 某企业网络中新接入一台华为交换机，管理员发现该交换机上所有端口都无法学习到 MAC 地址，且 display interface 显示端口物理状态为 Up，最可能的原因是 A. 交换机未配置管理 IP 地址 B. 端口被配置为 Access 模式 C. MAC 地址学习功能被全局关闭 D. 交换机未启用 STP 答案：C 解析：知识点是 MAC 地址学习的影响因素。若全局关闭 MAC 学习功能，所有端口都无法学习 MAC。错误项：管理 IP 不影响 MAC 学习；Access 模式正常可学习；未启用 STP 不影响 MAC 学习。 177. 在华为交换机上把接口GigabitEthernet0/0/1划入VLAN 10且以access方式工作，正确配置是 A. port link-type access 与 port default vlan 10 B. port link-type trunk 与 port trunk allow-pass vlan 10 C. port link-type hybrid 与 port hybrid pvid vlan 10 D. port link-type access 与 port trunk allow-pass vlan 10 答案：A 解析：access口需先设链路类型再配缺省VLAN；trunk方式用于干道互联，不适合接终端；hybrid虽可设PVID但本场景要求access；access口不支持trunk allow-pass命令。 178. 华为路由器接口配置IP地址192.168.1.1/24后，查看该接口IP与状态应使用哪条命令 A. display ip interface brief B. display interface GigabitEthernet0/0/0 C. display current-configuration interface D. display ip routing-table 答案：A 解析：display ip interface brief以简表列出接口IP与物理/协议状态；display interface看详细流量与错误统计但不突出IP；display current-configuration interface看配置而非运行状态；display ip routing-table看路由表。 179. 华为设备静态路由ip route-static 10.1.1.0 255.255.255.0 192.168.1.2中，192.168.1.2表示 A. 下一跳地址 B. 出接口地址 C. 本地接口地址 D. 目的网络地址 答案：A 解析：静态路由命令格式为目的网络+掩码+下一跳；192.168.1.2是下一跳；出接口写法应为interface类型；本地接口地址是配置在本设备的地址；目的网络是10.1.1.0/24。 180. 华为路由器上配置默认路由指向下一跳192.168.1.1，正确命令是 A. ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 B. ip route-static 0.0.0.0 255.255.255.255 192.168.1.1 C. ip route-static 0.0.0.0 255.255.255.0 192.168.1.1 D. ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1 答案：A 解析：默认路由目的网络与掩码均为0.0.0.0；掩码写255.255.255.255是主机路由；255.255.255.0是/24网络；最后一项写接口虽可作默认路由出接口写法，但题干指定下一跳地址。 181. 华为交换机Trunk口需要允许VLAN 10、20通过，正确命令是 A. port trunk allow-pass vlan 10 20 B. port trunk allow-pass vlan 10-20 C. port trunk pvid vlan 10 20 D. port default vlan 10 20 答案：A 解析：allow-pass后可跟多个不连续VLAN号；10-20表示连续范围会多放行11~19；pvid只能设一个缺省VLAN；default vlan是access口命令。 182. 华为设备上display ip routing-table显示某条路由协议为Static，其含义是 A. 该路由由管理员手工配置 B. 该路由由OSPF动态学习 C. 该路由为直连路由 D. 该路由为默认路由 答案：A 解析：Static表示静态路由即手工配置；OSPF学习应显示OSPF；直连路由显示Direct；默认路由只是目的为0.0.0.0，协议字段仍可能是Static或OSPF。 183. 华为交换机上接口GigabitEthernet0/0/1原为access VLAN 10，现改为trunk且允许VLAN 10、20，正确的操作顺序是 A. 先undo port default vlan 10，再port link-type trunk，再port trunk allow-pass vlan 10 20 B. 直接port link-type trunk，再port trunk allow-pass vlan 10 20 C. 先port trunk allow-pass vlan 10 20，再port link-type trunk D. 先undo port link-type access，再port trunk allow-pass vlan 10 20 答案：A 解析：access改trunk需先清除缺省VLAN再改类型；直接改类型会提示先清除缺省VLAN；先allow-pass会因类型不符报错；undo link-type access不是标准命令。 184. 某公司新购华为交换机，要求管理地址为192.168.100.2/24且网关192.168.100.1，下列配置正确的是 A. interface Vlanif 1配ip address 192.168.100.2 24，再ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 B. interface GigabitEthernet0/0/1配ip address 192.168.100.2 24，再ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 C. interface Vlanif 1配ip address 192.168.100.2 24，再ip route-static 192.168.100.0 255.255.255.0 192.168.100.1 D. interface Vlanif 100配ip address 192.168.100.2 24，再ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 答案：A 解析：交换机管理地址通常配在VLANIF上，缺省VLAN为1时用Vlanif 1；物理口默认二层不能直接配IP；第三条写的是明细路由而非默认路由；Vlanif 100需VLAN 100已创建且管理VLAN规划为100才适用，题干未说明。 185. 网络管理员发现PC无法访问网关，查看交换机接口GigabitEthernet0/0/1状态为down，下一步最合理的处置是 A. 检查网线连接与对端设备端口状态 B. 修改PC的IP地址为其他网段 C. 在交换机上删除该接口的VLAN配置 D. 将接口链路类型改为trunk 答案：A 解析：接口物理down应先查物理层链路；改IP不解决物理down；删除VLAN配置不影响物理状态；改trunk更不影响物理up/down。 186. 华为交换机上配置Hybrid接口时，下列关于untagged与tagged的说法正确的有 A. untagged表示出接口时剥离VLAN标签 B. tagged表示出接口时携带VLAN标签 C. Hybrid口可同时配置untagged和tagged VLAN D. Hybrid口只能配置tagged VLAN E. Hybrid口只能配置untagged VLAN 答案：A、B、C 解析：Hybrid口可灵活对多个VLAN分别设置tagged或untagged；untagged出方向去标签，tagged出方向带标签；只能tagged或只能untagged的说法与Hybrid特性矛盾。 187. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并确保该接口能正常处理三层转发，应进入哪个视图执行ip address命令 A. 系统视图 B. 接口视图 C. 协议视图 D. 用户视图 答案：B 解析：知识点是VRP配置层级。IP地址属于接口属性，必须在接口视图下配置。系统视图只能进入全局配置，不能直接配接口地址；协议视图用于路由协议参数；用户视图仅能查看和进入系统视图。 188. 某工程师在华为路由器上执行display ip routing-table后，看到一条目的网段为10.1.1.0/24、下一跳为192.168.1.2、出接口为G0/0/0的路由，该路由最可能的来源是 A. 直连路由 B. 静态路由 C. OSPF路由 D. 缺省路由 答案：B 解析：知识点是路由表来源判断。直连路由的出接口是本地接口且下一跳通常显示为接口自身；OSPF路由会标记协议为OSPF；缺省路由目的网段为0.0.0.0/0。该条目目的网段明确且下一跳为对端地址，符合静态路由特征。 189. 在华为设备上配置静态路由ip route-static 172.16.0.0 255.255.0.0 10.0.0.2时，若希望该路由仅在10.0.0.2可达时才生效，应使用的配置方式是 A. ip route-static 172.16.0.0 16 10.0.0.2 preference 100 B. ip route-static 172.16.0.0 16 10.0.0.2 track 1 C. ip route-static 172.16.0.0 16 10.0.0.2 bfd enable D. ip route-static 172.16.0.0 16 10.0.0.2 tag 10 答案：B 解析：知识点是静态路由与NQA联动。track可关联NQA探测结果，探测失败时路由失效。preference只改优先级不检测可达性；bfd enable需对端也配置BFD会话才生效且题目未说明对端支持；tag仅用于路由标记不控制生效。 190. 在华为VRP中查看当前设备所有接口的IP地址、状态和速率信息，应使用的命令是 A. display ip interface brief B. display interface brief C. display current-configuration interface D. display ip routing-table 答案：A 解析：知识点是VRP查看命令。display ip interface brief显示接口IP、物理状态和协议状态；display interface brief只显示接口物理状态和速率不含IP；display current-configuration interface显示配置而非运行状态；display ip routing-table显示路由表。 191. 华为交换机上生成树协议STP中，根桥选举首先比较的参数是 A. 桥优先级 B. 桥MAC地址 C. 端口优先级 D. 端口开销 答案：A 解析：知识点是STP根桥选举规则。先比较桥优先级，优先级相同再比较桥MAC地址，MAC小者胜。端口优先级和端口开销用于选举根端口和指定端口，不参与根桥选举。 192. 华为交换机上关于VLAN间通信的实现方式，下列描述正确的有哪些 A. 三层交换机通过VLANIF接口可实现VLAN间路由 B. 路由器通过单臂路由子接口可实现VLAN间通信 C. 二层交换机通过Trunk端口可直接实现VLAN间路由 D. VLAN间通信必须依赖STP协议完成 答案：A、B 解析：知识点是VLAN间通信实现方式。三层交换机VLANIF接口和路由器单臂路由是两种标准方案。二层交换机Trunk端口只承载多VLAN流量不做三层转发；VLAN间通信与STP无关，STP只防环。 193. 华为交换机上把接口GigabitEthernet0/0/1划入VLAN 10并配置为Access模式，下列命令组合能正确完成的是哪一组 A. interface GigabitEthernet0/0/1 后执行 port link-type access 与 port default vlan 10 B. interface GigabitEthernet0/0/1 后执行 port link-type trunk 与 port trunk allow-pass vlan 10 C. vlan 10 后执行 port GigabitEthernet0/0/1 与 port link-type access D. interface GigabitEthernet0/0/1 后执行 port default vlan 10 与 port trunk pvid vlan 10 答案：A 解析：知识点是华为VRP中Access接口的配置流程。正确项在接口视图下先设链路类型为access再指定缺省VLAN，这是标准两步。错误项把接口设为trunk再放行VLAN10，那是干道配置不是接入配置；错误项在VLAN视图下用port命令添加接口属于部分型号的批量写法但缺少链路类型设定，单接口场景不完整；错误项把缺省VLAN配成trunk的PVID，接口类型未改为access，属于张冠李戴。 194. 路由器接口Serial1/0/0封装PPP并需要配置CHAP认证，作为被认证方时华为设备上应配置的命令是哪条 A. ppp chap password cipher Huawei@123 B. ppp authentication-mode chap C. ppp pap password cipher Huawei@123 D. ppp chap user Huawei@123 答案：A 解析：知识点是PPP的CHAP认证角色配置。被认证方用ppp chap password提供用于应答的密码，正确项符合。错误项ppp authentication-mode chap是认证方在接口上启用认证方式用的；错误项pap password配的是PAP明文密码，协议不符；错误项ppp chap user只指定了用户名没有给密码，应答无法完成。 195. 某台华为路由器已经配置了静态路由ip route-static 192.168.2.0 255.255.255.0 10.0.0.2，现在又配置ip route-static 192.168.2.0 24 10.0.0.3，设备对这两条路由的处理结果是什么 A. 两条路由同时存在并按目的网段做等价负载分担 B. 后配置的路由覆盖前者，只保留10.0.0.3这条 C. 设备报错，因为同一目的网段不允许配置两条静态路由 D. 两条路由都保留但只有第一条生效，第二条被丢弃 答案：A 解析：知识点是静态路由的优先级与等价路由。默认情况下两条静态路由优先级相同（都为60），目的网段一致且掩码等价，因此形成等价路由做负载分担。错误项说覆盖，实际覆盖只在优先级不同或同为浮动静态路由时发生；错误项说不允许配置两条，实际上可以配置；错误项说第二条被丢弃，与等价路由机制不符。 196. 在华为交换机上执行display mac-address命令后，某条表项的Type字段显示为static，这表示该MAC地址表项是如何产生的 A. 由管理员手工配置的静态MAC地址表项 B. 由交换机根据收到的报文自动学习生成的动态表项 C. 由STP协议计算后写入的桥MAC表项 D. 由DHCP Snooping功能绑定的用户MAC表项 答案：A 解析：知识点是MAC地址表项类型。static表示管理员手工配置，正确。动态学习生成的表项Type显示为dynamic，不是static；STP计算得到的是端口角色与状态，不写MAC表项类型为static；DHCP Snooping绑定表是独立表项，不会以static出现在MAC表中。 197. 华为交换机上配置端口隔离时，把接口GigabitEthernet0/0/2加入隔离组1的命令是哪条 A. port-isolate enable group 1 B. port-isolate mode group 1 C. isolate-port group 1 D. port-group 1 isolate enable 答案：A 解析：知识点是华为端口隔离配置。接口视图下用port-isolate enable group 1把端口加入隔离组，正确。port-isolate mode是配置隔离模式（二层/三层）的命令，不是加入组；isolate-port不是华为VRP的合法命令；port-group是端口组视图命令，用于批量配置接口，与隔离组无关。 198. 华为路由器上配置了ACL 2000，其中规则rule 5 permit source 192.168.1.0 0.0.0.255，则该ACL匹配的地址范围是什么 A. 192.168.1.0到192.168.1.255共256个地址 B. 192.168.1.0到192.168.1.254共255个地址 C. 192.168.0.0到192.168.1.255共512个地址 D. 192.168.1.1到192.168.1.255共255个地址 答案：A 解析：知识点是ACL通配符掩码的含义。0.0.0.255表示前24位必须匹配、后8位任意，因此覆盖192.168.1.0到192.168.1.255共256个地址（含网络地址和广播地址），正确。错误项把网络地址或广播地址排除掉，通配符匹配不区分主机位是否为0或255；错误项把通配符理解成反向掩码算出两个网段，范围算错；错误项起始地址从.1开始，同样漏掉了.0。 199. 华为交换机上希望VLAN 20内的主机通过DHCP获取地址，且DHCP服务器位于VLAN 30，在交换机上需要配置的关键功能是什么 A. 在VLANIF20接口上配置DHCP中继并指定服务器地址 B. 在VLANIF30接口上启用DHCP Snooping并信任上行口 C. 在VLAN 20内配置DHCP服务器地址池并指定网关 D. 在交换机全局启用DHCP并配置option 82 答案：A 解析：知识点是DHCP中继。DHCP广播请求不能跨网段，需在客户端所在VLANIF20上配置dhcp select relay并指定服务器IP，正确。错误项在服务器侧VLANIF30启用Snooping只是防止私接DHCP，不能实现跨网段转发；错误项把本机配成服务器，与题干服务器在VLAN30矛盾；错误项option 82用于记录客户端位置信息，不能代替中继功能。 200. 华为路由器上执行display ip routing-table看到一条目的网段为0.0.0.0/0的路由，其NextHop为10.0.0.1，这条路由的作用是什么 A. 作为默认路由，所有未匹配到明细路由的报文都从10.0.0.1转发 B. 作为直连路由，10.0.0.1所在网段的报文由此转发 C. 作为主机路由，只有目的地址为10.0.0.1的报文由此转发 D. 作为黑洞路由，所有未匹配的报文在此被丢弃 答案：A 解析：知识点是默认路由0.0.0.0/0的含义。它匹配所有目的地址，用于兜底转发，正确。直连路由的Destination是对应网段而非0.0.0.0/0；主机路由的掩码是32位且目的为具体主机；黑洞路由通常指向NULL0接口，题干下一跳是真实IP，不是丢弃。 201. 华为交换机上两个接口被划入同一VLAN，但一个接口配置为Access、另一个配置为Trunk且PVID为该VLAN，此时两个接口下同VLAN主机能否二层互通 A. 可以互通，Trunk接口PVID与该VLAN一致时该VLAN报文不打标签收发 B. 不能互通，因为Access和Trunk接口类型不同无法同VLAN通信 C. 不能互通，Trunk接口必须放行该VLAN才能在PVID上收发 D. 可以互通，但必须把Access接口也改为Trunk接口 答案：A 解析：知识点是Access与Trunk接口在PVID VLAN上的处理。Trunk接口PVID的报文以untagged方式收发，与Access接口行为一致，可互通，正确。错误项把接口类型不同当成隔离条件，接口类型不影响VLAN内互通；错误项把PVID与allow-pass混淆，PVID本身即可承载该VLAN；错误项认为必须同为Trunk，实际不需要。 202. 华为交换机上配置了STP，根桥选举完成后，某非根交换机上某个端口处于Blocking状态，该端口在拓扑稳定后仍会接收哪种BPDU A. 接收上游发来的配置BPDU但不转发用户数据 B. 不接收任何BPDU也不转发用户数据 C. 只接收TCN BPDU不接收配置BPDU D. 接收用户数据但不接收BPDU 答案：A 解析：知识点是STP Blocking状态的行为。Blocking端口仍监听BPDU以感知拓扑变化，但不转发用户数据，正确。错误项说不接收任何BPDU，则无法感知拓扑变化；错误项说只收TCN不收配置BPDU，与STP机制不符；错误项说接收用户数据，Blocking端口不转发用户数据。 203. 华为交换机上关于Hybrid接口的描述，下列哪些说法是正确的 A. Hybrid接口可以以untagged方式发送多个VLAN的报文 B. Hybrid接口可以以tagged方式发送多个VLAN的报文 C. Hybrid接口的PVID VLAN报文在发送时一定不带标签 D. Hybrid接口只能属于一个VLAN，不能同时放行多个VLAN 答案：A、B 解析：知识点是Hybrid接口的收发规则。Hybrid可对每个VLAN分别指定tagged或untagged发送，因此前两项正确。第三项错在PVID报文并非一定不带标签，取决于该VLAN在出方向的配置；第四项错在Hybrid可以放行多个VLAN，正是其灵活之处。 204. 华为路由器接口下配置了 ip address 192.168.1.1 24，此时该接口所在网段的广播地址是 A. 192.168.1.0 B. 192.168.1.1 C. 192.168.1.255 D. 192.168.1.254 答案：C 解析：知识点是子网广播地址计算。/24 网段网络号 192.168.1.0，广播地址为主机位全 1 即 192.168.1.255。192.168.1.0 是网络号。192.168.1.1 是接口地址。192.168.1.254 是可用主机地址。 205. 某企业网络使用 OSPF 单区域，路由器 R1 的 GE0/0/0 接口配置为静默接口，该配置产生的影响是 A. 该接口不发送也不接收 OSPF 报文但仍宣告网段 B. 该接口完全不参与 OSPF 进程 C. 该接口只接收不发送 OSPF 报文 D. 该接口只发送不接收 OSPF 报文 答案：A 解析：知识点是 OSPF silent-interface 作用。静默接口不收发 OSPF 报文但仍宣告直连网段，正确。完全不参与进程错误，网段仍被宣告。只收不发或只发不收均不符合静默接口定义。 206. 管理员在华为路由器上执行 display ip routing-table 后发现某条静态路由未出现在表中，但配置确实存在，最可能的原因是 A. 静态路由优先级低于已有同目的路由 B. 静态路由下一跳不可达 C. 静态路由被 ACL 过滤 D. 静态路由未指定出接口 答案：B 解析：知识点是静态路由生效条件。下一跳不可达时静态路由不装入路由表。优先级低仍会显示但可能不活跃。ACL 不直接过滤路由表安装。未指定出接口并非必需条件，指定下一跳即可。 207. 华为交换机上配置端口隔离后，同一隔离组内的端口之间 A. 可以二层互通但不能三层互通 B. 二层和三层均不能互通 C. 可以三层互通但不能二层互通 D. 二层和三层均可互通 答案：B 解析：知识点是端口隔离作用范围。同一隔离组内端口二层三层均隔离，不能互通。可以二层互通错误。可以三层互通错误。全部可互通与隔离目的相反。 208. 华为路由器上配置了 ACL 2000 规则 rule 5 permit source 192.168.1.0 0.0.0.255，该 ACL 属于 A. 基本 ACL B. 高级 ACL C. 二层 ACL D. 用户 ACL 答案：A 解析：知识点是 ACL 编号范围。2000-2999 为基本 ACL。高级 ACL 编号 3000-3999。二层 ACL 编号 4000-4999。用户 ACL 编号 6000-6999。 209. 某台华为交换机接口下配置了 port link-type access 和 port default vlan 10，若将连接该接口的PC改接到同一交换机的另一个未做任何VLAN配置的接口上，该PC最可能出现的通信结果是 A. 仍属于VLAN 10并可正常通信 B. 属于VLAN 1且无法与VLAN 10内主机通信 C. 自动加入VLAN 10但需重新协商链路 D. 属于VLAN 1且可与VLAN 10内主机通信 答案：B 解析：知识点：华为交换机接口缺省链路类型为access、缺省VLAN为1。正确项：未配置接口默认属于VLAN 1，与VLAN 10主机不在同一广播域，无法通信。错误项A：接口未配置不会继承原接口VLAN。错误项C：access接口不会自动协商加入指定VLAN。错误项D：VLAN 1与VLAN 10二层隔离，不能直接通信。 210. 在华为VRP设备上执行 display ip interface brief 命令后，某接口的Physical状态为up、Protocol状态为down，该现象说明 A. 接口物理链路已通但数据链路层协议未协商成功 B. 接口物理链路未通且数据链路层协议已关闭 C. 接口已完全可用但未配置IP地址 D. 接口被管理员执行了shutdown操作 答案：A 解析：知识点：接口状态Physical对应物理层、Protocol对应数据链路层。正确项：Physical up表示物理链路正常，Protocol down表示链路层协议未起来，常见于PPP未协商、以太网未收到载波等。错误项B：物理未通应是Physical down。错误项C：未配IP不影响Protocol状态。错误项D：shutdown会使Physical也变为down。 211. 华为交换机上创建的VLAN 10若未在任何接口上放通，也未配置VLANIF接口，则下列说法中正确的是 A. VLAN 10会自动出现在所有access接口的允许列表中 B. VLAN 10存在于VLAN数据库中但当前无二层转发实例 C. VLAN 10会被自动删除以节省转发表项 D. VLAN 10会自动与VLAN 1合并为同一广播域 答案：B 解析：知识点：VLAN创建后在VLAN数据库中可见，但只有接口加入并放通后才承载流量。正确项：无接口加入、无VLANIF时VLAN仅存在于数据库，无实际转发。错误项A：access接口只属于其配置的默认VLAN。错误项C：VLAN不会因未使用被自动删除。错误项D：不同VLAN二层隔离，不会自动合并。 212. 某工程师在华为路由器上配置静态路由 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2，若该路由器同时存在一条指向10.0.0.2的直连路由，则关于该静态路由的描述正确的是 A. 静态路由下一跳不可达因此不会下发到FIB B. 静态路由因下一跳可达而被优选并下发到FIB C. 静态路由会被直连路由自动删除 D. 静态路由只有配置为缺省路由时才会生效 答案：B 解析：知识点：静态路由是否下发FIB取决于下一跳是否可达。正确项：下一跳10.0.0.2有直连路由可达，静态路由可下发FIB参与转发。错误项A：下一跳可达，不会因不可达被抑制。错误项C：直连路由不会删除静态路由配置。错误项D：非缺省静态路由同样可以生效。 213. 在华为交换机上配置接口G0/0/1为trunk并执行 port trunk allow-pass vlan 10 20，若对端接口G0/0/2为access且 port default vlan 10，则从G0/0/1收到的带VLAN 20标签的帧到达G0/0/2时会被如何处理 A. 剥离VLAN 20标签后从G0/0/2转发 B. 因G0/0/2不属于VLAN 20而被丢弃 C. 转换为VLAN 10标签后从G0/0/2转发 D. 保留VLAN 20标签从G0/0/2转发 答案：B 解析：知识点：access接口只转发其默认VLAN的帧。正确项：G0/0/2默认VLAN为10，收到VLAN 20帧不属于该接口允许范围，被丢弃。错误项A：剥离标签后仍需接口属于该VLAN。错误项C：交换机不会自动改写VLAN标签。错误项D：access接口发出帧不带标签。 214. 华为设备上执行 display arp 命令看到某IP对应MAC地址为Incomplete，最可能的原因是 A. 该IP对应的ARP表项已老化但未删除 B. 该IP所在网段未配置静态ARP C. 该IP对应的ARP请求未收到应答 D. 该IP对应的接口被配置为二层接口 答案：C 解析：知识点：Incomplete表示ARP请求已发出但未收到应答。正确项：ARP请求未获响应时表项显示Incomplete。错误项A：老化会删除表项而非显示Incomplete。错误项B：未配静态ARP不影响动态表项状态。错误项D：二层接口不参与三层ARP解析。 215. 某台华为交换机上配置了VLAN 10和VLAN 20，两个VLAN内主机需要互通，且交换机为三层交换机，最合适的配置方式是 A. 配置VLANIF 10和VLANIF 20并开启ARP代理 B. 配置VLANIF 10和VLANIF 20并确保其物理状态up C. 将两个VLAN合并为一个VLAN以简化转发 D. 在两个VLAN间配置trunk接口并放通全部VLAN 答案：B 解析：知识点：三层交换机通过VLANIF实现VLAN间路由。正确项：创建VLANIF并保证其物理状态up即可实现三层互通。错误项A：ARP代理用于跨网段代理，不是VLAN间路由首选。错误项C：合并VLAN会破坏二层隔离。错误项D：trunk只承载二层流量，不提供三层转发。 216. 华为路由器上配置了RIP版本2，若某接口未执行 undo rip split-horizon，则关于该接口发送路由更新的描述正确的是 A. 该接口会将自己学到的路由从同一接口发回 B. 该接口不会发送任何路由更新 C. 该接口只发送直连路由不发送学到的路由 D. 该接口会发送路由但下一跳被改为0.0.0.0 答案：A 解析：知识点：RIP水平分割默认开启，防止从某接口学到的路由再从该接口发回。正确项：未关闭水平分割时不会从同一接口发回；若关闭则可能发回。题干说未执行undo，即水平分割仍开启，因此A描述的是关闭后的行为，故A错误；本题正确项应为B。错误项A：水平分割开启时不会发回。错误项C：RIP会发送学到的路由到其他接口。错误项D：下一跳不会变为0.0.0.0。 217. 在华为交换机上执行 display mac-address 命令，发现某MAC地址出现在两个不同接口的MAC表中，最可能的原因是 A. 交换机发生MAC地址漂移 B. 该MAC地址为组播MAC地址 C. 两个接口配置了相同的VLAN D. 该MAC地址为静态MAC地址 答案：A 解析：知识点：同一MAC出现在多个接口通常为MAC漂移，多由环路或MAC欺骗引起。正确项：MAC漂移会导致表项在两个接口间跳变。错误项B：组播MAC不会作为源MAC学习。错误项C：相同VLAN不会导致同一MAC出现在两接口。错误项D：静态MAC只在一个接口绑定。 218. 某工程师在华为路由器上配置了ACL 2000并绑定到接口的inbound方向，但发现该ACL未生效，最可能的原因是 A. ACL 2000为基本ACL只能匹配源IP B. ACL 2000为高级ACL只能匹配目的IP C. ACL 2000为二层ACL只能匹配MAC D. ACL 2000为基本ACL只能匹配协议号 答案：A 解析：知识点：华为ACL 2000-2999为基本ACL，只能匹配源IP地址。正确项：基本ACL匹配源IP，若配置了目的IP等字段则规则不生效。错误项B：高级ACL为3000-3999。错误项C：二层ACL为4000-4999。错误项D：基本ACL不匹配协议号。 219. 华为交换机上执行命令 display interface GigabitEthernet 0/0/1 后，输出中出现的 "Speed : 1000, Duplex : FULL" 表示该接口处于什么状态 A. 接口协商速率为1000Mbit/s且工作在全双工模式 B. 接口被强制配置为1000Mbit/s但双工模式未生效 C. 接口物理层未连通但速率参数已预置 D. 接口处于半双工模式并降速至1000Mbit/s 答案：A 解析：知识点是接口速率与双工状态的含义。display interface 输出的 Speed 和 Duplex 反映当前实际生效的速率和双工模式，1000/FULL 即千兆全双工。错误项：强制配置未生效不会显示FULL；物理未连通时接口状态为DOWN且不会显示正常速率；半双工不会标记为FULL。 220. 在华为设备上为VLAN 10的接口配置IP地址后，该接口默认处于什么转发状态 A. 接口协议状态为UP且可转发该VLAN流量 B. 接口需先执行undo shutdown才能转发 C. 接口自动加入所有VLAN的转发域 D. 接口仅能转发广播不能转发单播 答案：A 解析：知识点是VLANIF接口的默认行为。创建VLANIF并配置IP后，只要对应VLAN内有UP的物理成员口，VLANIF即UP并转发流量。错误项：VLANIF不需要shutdown操作；不会自动加入所有VLAN；能正常转发单播。 221. 华为路由器上一条静态路由的目的网段为192.168.2.0/24，下一跳为10.0.0.2，出接口为G0/0/1，若该出接口类型为以太网接口，通常需要指定什么 A. 只需指定下一跳，出接口可省略 B. 只需指定出接口，下一跳可省略 C. 必须同时指定下一跳和出接口 D. 必须指定下一跳的MAC地址 答案：A 解析：知识点是静态路由在以太网接口上的写法。以太网为广播型网络，需通过下一跳解析目的MAC，因此指定下一跳即可。错误项：只写出接口会导致无法解析下一跳；同时写虽可但非必须；静态路由不配置MAC地址。 222. 华为设备上执行 display ip routing-table 看到一条路由的 Proto 列为 Static，Pre 为 60，这表示该路由的什么属性 A. 静态路由且优先级为60 B. 静态路由且度量值为60 C. 直连路由且优先级为60 D. 动态路由且开销为60 答案：A 解析：知识点是路由表中Proto与Pre字段含义。Proto表示路由来源协议，Pre表示优先级，静态路由默认优先级60。错误项：度量值不是Pre列；直连路由Proto为Direct；动态路由Proto为OSPF/RIP等。 223. 华为交换机上把接口G0/0/1配置为access模式并加入VLAN 20，下列哪种帧会被该接口打上VLAN 20标签后转发 A. 从该接口进入的无标签帧 B. 从该接口进入的带VLAN 10标签帧 C. 从该接口进入的带VLAN 20标签帧 D. 从该接口进入的带优先级标签帧 答案：A 解析：知识点是access接口对入方向帧的处理。access口收到无标签帧时打上本接口PVID即VLAN 20。错误项：带其他VLAN标签的帧通常被丢弃；带VLAN 20标签的帧在access口属于异常；带优先级标签不等于VLAN标签。 224. 华为设备上配置了RIP，若将某接口的版本设置为RIPv2并开启水平分割，主要目的是什么 A. 防止路由环路并支持携带子网掩码 B. 提高路由收敛速度并压缩报文 C. 实现路由认证并过滤私有地址 D. 将广播更新改为组播更新 答案：A 解析：知识点是RIPv2特性。水平分割防止环路，RIPv2支持VLSM即携带掩码。错误项：收敛速度由计时器影响；认证是单独配置；组播更新是RIPv2默认行为而非水平分割目的。 225. 华为交换机上配置链路聚合时，若成员接口的速率和双工模式不一致，聚合结果通常是什么 A. 成员接口无法加入聚合组，聚合不成功 B. 聚合成功但带宽按最低速率计算 C. 聚合成功且各成员独立转发 D. 聚合成功但仅主接口转发 答案：A 解析：知识点是链路聚合的成员一致性要求。成员接口速率、双工、VLAN等属性需一致，否则无法加入。错误项：不会按最低速率计算；不会独立转发；不会仅主接口转发。 226. 华为设备上执行 ping -a 192.168.1.1 10.0.0.1 的作用是什么 A. 指定源地址为192.168.1.1去ping 10.0.0.1 B. 指定目的地址为192.168.1.1去ping 10.0.0.1 C. 指定TTL为192.168.1.1去ping 10.0.0.1 D. 指定超时时间为192.168.1.1去ping 10.0.0.1 答案：A 解析：知识点是ping命令-a参数含义。-a用于指定源IP地址。错误项：目的地址是命令末尾参数；TTL用-i或-h类参数；超时用-t或-w类参数。 227. 华为交换机上某接口配置为trunk模式，PVID为1，允许VLAN 10和20通过，当收到带VLAN 10标签的帧时，该接口如何处理 A. 直接透传该帧，标签保持不变 B. 去掉VLAN 10标签后转发 C. 将标签改为PVID 1后转发 D. 丢弃该帧因为PVID不为10 答案：A 解析：知识点是trunk接口对带标签帧的处理。trunk口收到允许通过的带标签帧时直接透传。错误项：去标签是access口行为；改PVID是入方向无标签帧行为；不会因PVID不同而丢弃。 228. 华为设备上关于VLAN间通信的实现方式，下列描述正确的有哪些 A. 三层交换机通过VLANIF接口可实现VLAN间路由 B. 路由器通过单臂路由即子接口可实现VLAN间通信 C. 二层交换机通过trunk接口即可实现VLAN间路由 D. VLAN间通信必须依赖动态路由协议 E. 同一VLAN内的主机通信不需要经过三层设备 答案：A、B、E 解析：知识点是VLAN间通信实现方式。VLANIF和单臂路由均可实现三层互通，同VLAN内二层转发不经三层设备。错误项：trunk口只承载多VLAN标签不提供路由；VLAN间通信可用静态路由不必须动态协议。 229. 两台华为交换机通过Trunk链路互联，若希望VLAN 10和VLAN 20的流量都能携带标签通过，Trunk端口应如何配置 A. port trunk allow-pass vlan 10 20 B. port trunk allow-pass vlan 10 to 20 C. port trunk pvid vlan 10 20 D. port trunk allow-pass vlan all 10 20 答案：A 解析：知识点是Trunk端口允许VLAN通过的命令。正确项用空格分隔多个VLAN ID，是标准写法。错误项用to表示范围但格式应为10 to 20且此处写法不完整；错误项pvid只能设一个默认VLAN；错误项all与具体VLAN混用语法错误。 230. 静态路由ip route-static 192.168.2.0 255.255.255.0 10.0.0.2中，10.0.0.2代表的是 A. 下一跳IP地址 B. 出接口名称 C. 目的网络掩码 D. 路由优先级 答案：A 解析：知识点是静态路由命令参数含义。正确项10.0.0.2是下一跳地址。错误项出接口应写在命令末尾如GigabitEthernet0/0/1；错误项掩码已由255.255.255.0表示；错误项优先级需用preference关键字指定。 231. 两台华为路由器运行RIP，RIPv1与RIPv2在同一网络中混用导致部分路由无法学习，最可能的原因是 A. RIPv1发送路由更新时不携带子网掩码 B. RIPv2默认关闭水平分割 C. RIPv1管理距离大于RIPv2 D. RIPv2不支持VLSM 答案：A 解析：知识点是RIPv1与RIPv2的差异。正确项RIPv1是有类协议，更新不带掩码，与RIPv2混用会导致掩码信息丢失。错误项RIPv2默认开启水平分割；错误项两者管理距离都是120；错误项RIPv2支持VLSM。 232. 华为交换机上已配置MSTP，若希望Instance 1的根桥为SWA，SWA上应执行的命令是 A. stp instance 1 root primary B. stp root primary instance 1 C. stp region-configuration root primary D. stp instance 1 priority 0 答案：A 解析：知识点是MSTP中指定实例根桥的配置。正确项stp instance 1 root primary使SWA成为Instance 1主根。错误项命令词序错误；错误项region-configuration是域配置视图不含root命令；错误项priority 0虽可影响选举但语法不完整且0不是常用主根写法。 233. 某企业华为交换机端口GigabitEthernet0/0/1下接非受信终端，为防止DHCP仿冒服务器攻击，应在该端口启用哪项功能 A. dhcp snooping trusted B. dhcp snooping enable C. dhcp snooping untrusted D. dhcp snooping check 答案：B 解析：知识点是DHCP Snooping防仿冒配置。正确项在端口启用dhcp snooping enable后默认非信任，可阻挡仿冒服务器。错误项trusted是信任端口设置，用于上联合法服务器方向；错误项untrusted不是有效命令；错误项check用于报文检查非信任设置。 234. 工程师在华为交换机上执行 display interface GigabitEthernet 0/0/1 后，看到 Last 300 seconds input rate 为 0 bits/sec，而该接口已连接一台正在持续发送数据的PC，最可能的原因是 A. 接口被配置为 access 模式但划入了错误的 VLAN B. 接口的协商速率被手动固定为 10M 而网线是超五类 C. 接口处于 shutdown 状态但物理链路仍显示 up D. 接口开启了端口安全并触发了违规保护 答案：A 解析：知识点为交换机接口流量统计与VLAN归属。接口access模式划入错误VLAN时，PC发出的帧不会进入该接口的转发域，接口入方向计数仍可为零，因此正确；B中速率固定为10M只会影响带宽不会使计数为零；C中接口shutdown时物理链路通常为down而非up；D中端口安全违规后接口会被err-disable，不会仍显示正常up。 235. 华为路由器上配置了 ip route-static 0.0.0.0 0.0.0.0 10.1.1.2，同时存在一条 ip route-static 192.168.1.0 255.255.255.0 10.1.1.3，当路由器收到目的地址为 192.168.1.10 的报文时，会选择的下一跳是 A. 10.1.1.2 B. 10.1.1.3 C. 两个下一跳进行负载分担 D. 报文被丢弃并返回不可达 答案：B 解析：知识点为最长前缀匹配原则。192.168.1.0/24 比默认路由0.0.0.0/0掩码更长、匹配更精确，因此正确选10.1.1.3；A是默认路由下一跳，仅在无更长匹配时使用；C错误因为两条路由前缀长度不同不满足等价负载分担条件；D错误因为存在匹配路由不会丢弃。 236. 在华为交换机上把接口 GigabitEthernet 0/0/1 配置为 Hybrid 模式且 port hybrid pvid vlan 10，同时 port hybrid untagged vlan 20，当该接口收到一个不带标签的帧时，交换机的处理动作是 A. 打上 VLAN 10 的标签并在 VLAN 10 内转发 B. 打上 VLAN 20 的标签并在 VLAN 20 内转发 C. 保持无标签状态在 VLAN 10 和 VLAN 20 内广播 D. 丢弃该帧并记录 MAC 地址漂移告警 答案：A 解析：知识点为Hybrid接口PVID处理。不带标签帧进入Hybrid接口时先打上PVID即VLAN 10的标签，因此A正确；B把PVID与untagged列表混淆，VLAN 20只影响出方向是否剥离标签；C错误因为入方向只会按PVID打标签不会双VLAN广播；D错误因为正常帧不会因PVID处理被丢弃。 237. 华为交换机上配置了 stp mode rstp，若某端口在RSTP中处于 Discarding 状态，该端口仍会执行的操作是 A. 学习源MAC地址并写入MAC表 B. 参与BPDU的收发与拓扑计算 C. 转发用户数据帧到指定VLAN D. 对收到的帧进行VLAN标签剥离 答案：B 解析：知识点为RSTP端口状态与行为。Discarding状态不学习MAC、不转发数据，但仍参与BPDU收发和拓扑计算，因此B正确；A学习MAC是Learning状态才具备；C转发数据是Forwarding状态才具备；D标签剥离属于接口转发行为，Discarding状态下不发生。 238. 工程师在华为路由器上执行 display ip routing-table 后，发现某条直连路由的 Protocol 字段显示为 Direct，其 Pre 值为 0，这意味着 A. 该路由由管理员手工配置且优先级最高 B. 该路由是接口所在网段自动生成的直连路由 C. 该路由是从OSPF学到的内部路由 D. 该路由是缺省路由且不会被其他路由覆盖 答案：B 解析：知识点为华为路由表字段含义。Protocol为Direct且Pre为0表示接口网段自动生成的直连路由，因此B正确；A手工配置的路由Protocol为Static；C从OSPF学到的Protocol为OSPF；D缺省路由通常Protocol为Static且目的为0.0.0.0/0。 239. 华为设备上配置了 telnet server enable 并创建了本地用户，但工程师从PC telnet 登录时提示认证失败，最可能遗漏的配置是 A. 在VTY用户界面下配置 authentication-mode aaa B. 在系统视图下配置 stelnet server enable C. 在接口下配置 ip address 并开启 DHCP D. 在用户界面下配置 idle-timeout 为 0 答案：A 解析：知识点为华为设备Telnet登录认证配置。VTY用户界面必须指定认证方式，使用本地用户认证时应配authentication-mode aaa，因此A正确；B是SSH服务与Telnet无关；C是接口地址与登录认证无关；D的idle-timeout只影响超时断开会话不影响认证。 240. 工程师在华为交换机上执行 display mac-address 后看到某MAC地址出现在两个不同端口上且交替变化，最可能发生的网络问题是 A. 交换机端口协商速率不一致 B. 网络中存在二层环路 C. VLAN划分数量超过规格 D. 接口开启了流量抑制功能 答案：B 解析：知识点为MAC地址漂移与二层环路。同一MAC在两个端口间交替出现是MAC漂移的典型现象，常由二层环路引起，因此B正确；A速率不一致不会造成MAC漂移；C VLAN数量超规格会导致配置失败而非漂移；D流量抑制只限制带宽不影响MAC学习位置。 241. 华为路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要在该接口上再配置一个从IP地址 192.168.2.1 255.255.255.0，正确的命令是 A. ip address 192.168.2.1 255.255.255.0 sub B. ip address 192.168.2.1 255.255.255.0 secondary C. ip address 192.168.2.1 255.255.255.0 slave D. ip address 192.168.2.1 255.255.255.0 backup 答案：A 解析：知识点为华为路由器从IP地址配置。华为设备使用sub关键字配置从IP地址，因此A正确；B的secondary是思科设备用法；C的slave和D的backup在华为接口地址配置中不是从地址关键字，属于相邻厂商或相邻概念的干扰。 242. 某企业网络中，华为交换机SW1通过Trunk链路连接SW2，SW1上VLAN 10和VLAN 20都需要通过该Trunk传输，若在SW1的Trunk接口上只配置了 port trunk allow-pass vlan 10，则VLAN 20的帧在SW1上的处理结果是 A. 在Trunk接口上被丢弃 B. 自动加入允许列表并正常转发 C. 以untagged方式从Trunk发出 D. 被转换为VLAN 1后转发 答案：A 解析：知识点为Trunk接口允许VLAN列表。Trunk接口只转发allow-pass列表中允许的VLAN帧，未允许的VLAN 20帧会被丢弃，因此A正确；B错误因为不会自动加入允许列表；C错误因为Trunk对允许VLAN通常带标签发出；D错误因为不会转换为VLAN 1。 243. 华为交换机上关于端口隔离功能的描述，下列说法正确的有 A. 端口隔离可以实现同一VLAN内端口之间的二层流量隔离 B. 端口隔离的成员端口之间不能直接通信但都可与上行端口通信 C. 端口隔离必须配合MSTP多实例才能生效 D. 端口隔离只能在Access端口上配置 答案：A、B 解析：知识点为端口隔离功能。端口隔离用于同一VLAN内端口间二层隔离，成员端口之间不能互通但都能与上行端口通信，因此A、B正确；C错误因为端口隔离不依赖MSTP多实例；D错误因为端口隔离也可在Trunk等端口上配置，并非仅限Access。 244. 在华为VRP系统中，将接口GigabitEthernet0/0/1配置为三层接口并直接分配IP地址前，需要执行哪条命令将其从二层模式切换为三层模式？ A. undo portswitch B. undo switchport C. no switchport D. portswitch enable 答案：A 解析：知识点：华为交换机接口二三层模式切换。正确项undo portswitch是VRP中把二层物理接口切换为三层接口的正确命令。错误项undo switchport是思科语法；no switchport也是思科语法；portswitch enable并非华为切换命令。 245. 某工程师在华为路由器上执行display ip routing-table后，看到一条目的网段为10.1.1.0/24、下一跳为192.168.1.2的路由，其Protocol字段显示为Static，说明该路由是如何产生的？ A. 管理员手工配置的静态路由 B. 通过OSPF动态学习到的路由 C. 直连网段自动生成的路由 D. 通过ARP表项转换生成的路由 答案：A 解析：知识点：路由表Protocol字段含义。正确项Static表示该路由由管理员手工配置。错误项OSPF对应Protocol为OSPF；直连路由Protocol为Direct；ARP表项不会转换为路由表项。 246. 在华为设备上配置Telnet远程登录时，若希望仅允许来自192.168.1.0/24网段的主机登录，应在VTY用户界面视图下关联ACL，下列配置思路正确的是？ A. 在VTY视图下用acl命令调用已定义的高级ACL B. 在系统视图下用acl命令调用已定义的基本ACL C. 在接口视图下用traffic-filter调用已定义ACL D. 在VTY视图下用traffic-filter调用已定义ACL 答案：A 解析：知识点：VTY访问控制。正确项是在user-interface vty视图下用acl调用ACL限制登录源。错误项系统视图下acl命令不能直接限制VTY；traffic-filter用于接口流量过滤，VTY视图不支持该命令。 247. 某企业网络中，华为交换机SW1的G0/0/1连接PC，G0/0/2连接另一台交换机SW2。若要在SW1上查看G0/0/1接口收到的错包统计，应使用哪条命令？ A. display interface GigabitEthernet0/0/1 B. display mac-address GigabitEthernet0/0/1 C. display arp interface GigabitEthernet0/0/1 D. display ip interface GigabitEthernet0/0/1 答案：A 解析：知识点：接口统计查看。正确项display interface可查看接口收发报文及错包统计。错误项mac-address查看MAC表；arp查看ARP映射；ip interface查看三层IP属性，均不含错包统计。 248. 华为设备上配置VLAN间路由时，若采用单臂路由方案，路由器子接口需要配置的关键参数是？ A. 封装dot1q并指定对应VLAN ID B. 配置端口为access模式 C. 配置端口为trunk模式并允许所有VLAN D. 配置子接口的物理地址与主接口相同 答案：A 解析：知识点：单臂路由子接口配置。正确项是子接口需dot1q termination指定VLAN实现标签剥离。错误项子接口不能配access；子接口本身是逻辑接口无需trunk；MAC地址无需手工与主接口相同。 249. 某工程师在华为交换机上执行display vlan后，发现VLAN 10的成员接口列表中包含G0/0/1，但该接口配置的是trunk模式且允许VLAN 10通过，这说明？ A. VLAN 10的流量可以从该trunk接口通过 B. 该接口已作为access接口加入VLAN 10 C. 该接口的PVID已被修改为10 D. 该接口不能转发VLAN 10的带标签帧 答案：A 解析：知识点：trunk接口与VLAN成员关系。正确项是trunk允许某VLAN通过时会出现在该VLAN成员列表中，流量可通过。错误项trunk不等于access加入；成员列表不表示PVID被改；允许通过就能转发带标签帧。 250. 在华为VRP系统中，将交换机接口GigabitEthernet0/0/1配置为三层路由口并直接分配IP地址，应使用哪条命令进入该接口后执行undo portswitch A. interface GigabitEthernet0/0/1 后执行 undo portswitch B. interface GigabitEthernet0/0/1 后执行 undo switchport C. interface Vlanif 1 后执行 undo portswitch D. interface GigabitEthernet0/0/1 后执行 port link-type route 答案：A 解析：知识点是华为交换机接口二三层切换。华为VRP用undo portswitch把物理口从二层交换口变为三层路由口；undo switchport是思科风格命令，华为不识别；Vlanif是VLAN虚接口，不能把物理口切换成路由口；port link-type route不是华为链路类型取值，华为链路类型为access/trunk/hybrid。 251. 管理员在华为路由器上执行display ip routing-table后看到目的网段10.1.1.0/24同时存在一条静态路由和一条OSPF路由，默认情况下路由器转发该网段流量时依据什么选择 A. 比较协议优先级，OSPF默认优先级10优于静态路由60 B. 比较路由度量值，静态路由度量0优于OSPF度量 C. 比较接口带宽，出接口带宽大的路由优先 D. 比较路由年龄，先学习到的路由优先 答案：A 解析：知识点是路由选路顺序。华为设备先比较协议优先级，数值小者优，OSPF默认优先级10、静态路由默认60，因此OSPF路由被优选；度量值只在同协议多条路由间比较；接口带宽不是华为选路依据；路由年龄不参与选路。 252. 华为设备上配置静态路由ip route-static 192.168.2.0 255.255.255.0 10.0.0.2，若希望该路由在10.0.0.2不可达时自动失效，应使用哪条命令 A. ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 track bfd-session 1 B. ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 preference 100 C. ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 tag 10 D. ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 cost 100 答案：A 解析：知识点是静态路由与BFD联动。track bfd-session可让静态路由跟随BFD会话状态，BFD检测到邻居不可达时路由失效；preference只改优先级，不影响可达性判断；tag用于路由标记；cost不是华为静态路由命令参数。 253. 在华为交换机上执行display vlan，看到VLAN 10的成员接口包含G0/0/1(U)和G0/0/2(U)，其中(U)表示该接口以untagged方式加入VLAN 10，若G0/0/2实际连接的是另一台交换机的trunk口，可能导致的问题是 A. 对端交换机无法识别VLAN 10的标签，VLAN 10流量无法正常通过 B. 本端交换机自动把G0/0/2改为trunk口 C. VLAN 10的广播域被自动扩展到所有VLAN D. G0/0/2会自动学习对端所有VLAN的MAC地址 答案：A 解析：知识点是untagged与tagged成员的区别。以untagged方式加入VLAN的接口发帧时不打标签，对端trunk口需要标签才能区分VLAN，因此VLAN 10流量无法正常通过；接口类型不会自动改变；广播域不会跨VLAN扩展；MAC学习仍在本VLAN内。 254. 华为路由器上配置了ACL 3000规则rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.1 0 destination-port eq 80，该ACL被应用到接口的traffic-filter inbound方向后，下列流量中会被匹配的是 A. 源192.168.1.10访问10.0.0.1的80端口 B. 源192.168.1.10访问10.0.0.1的443端口 C. 源192.168.2.10访问10.0.0.1的80端口 D. 源10.0.0.1访问192.168.1.10的80端口 答案：A 解析：知识点是高级ACL的匹配条件。该规则要求源在192.168.1.0/24、目的为10.0.0.1、目的端口80、协议TCP，只有第一项全部满足；443端口不匹配端口条件；192.168.2.10不在源网段；最后一项源和目的方向相反。 255. 在华为VRP系统中，将接口GigabitEthernet0/0/1配置为三层接口并直接分配IP地址，应进入该接口视图后执行哪条命令 A. undo portswitch B. portswitch C. switchport D. undo switchport 答案：A 解析：知识点是华为交换机接口的二三层切换。VRP中交换机物理接口默认多为二层口，需用undo portswitch切换为三层口才能直接配IP；portswitch是把接口切回二层；switchport是思科风格命令，华为不识别；undo switchport在华为设备上无对应功能。 256. 某台华为路由器上同时运行RIP和OSPF，且两者都学到去往10.1.1.0/24的路由，若希望OSPF路由优先被选入路由表，应调整哪类参数 A. OSPF的协议优先级数值调小 B. RIP的度量值调小 C. OSPF的接口开销调小 D. RIP的版本改为RIPv2 答案：A 解析：知识点是不同路由协议间的优先级比较。华为设备通过协议优先级（preference）决定不同协议路由的优选，数值越小越优先，OSPF默认10、RIP默认100，把OSPF优先级调更小即可胜出；调RIP度量值只影响RIP协议内部选路；调OSPF开销只影响OSPF内部选路；改RIP版本不改变协议间优先级。 257. 管理员在华为路由器上执行display ip routing-table，看到一条目的为0.0.0.0/0的路由，该路由在转发中的作用是 A. 当报文没有更精确匹配时按此路由转发 B. 仅用于匹配本机直连网段 C. 用于过滤所有未知目的地址的报文 D. 只在本设备内部进程间传递 答案：A 解析：知识点是缺省路由的匹配原则。0.0.0.0/0是缺省路由，最长匹配失败时使用；它不是直连网段，直连路由有具体掩码；它不做报文过滤，过滤靠ACL；它参与转发而非仅进程内传递。 258. 某华为交换机上划分了VLAN 10和VLAN 20，现要求两个VLAN的主机能够互相通信且不经过外部路由器，最合适的做法是 A. 在交换机上配置VLANIF接口并各配一个网段地址 B. 把两个VLAN的主机都改成同一网段 C. 在交换机上把两个VLAN合并为一个VLAN D. 在交换机上配置一条静态路由指向自己 答案：A 解析：知识点是三层交换机VLAN间路由。通过VLANIF虚接口为每个VLAN提供网关即可实现本地三层转发；把主机改同网段会破坏VLAN划分意义；合并VLAN会失去隔离；指向自己的静态路由不能完成跨网段转发。 259. 两台华为交换机通过GigabitEthernet0/0/24互联，需允许VLAN 10、20、30通过该链路，应在接口下配置哪条命令 A. port trunk allow-pass vlan 10 20 30 B. port trunk allow-pass vlan 10 to 30 C. port trunk allow-pass vlan 10-30 D. port trunk pvid vlan 10 20 30 答案：A 解析：知识点是Trunk放通VLAN列表语法。VRP用空格分隔多个VLAN编号，第一项正确；第二项“to”不是VRP关键字；第三项10-30会包含未规划的VLAN 11~19、21~29，范围过大；第四项pvid只能设一个缺省VLAN，语法和用途都不对。 260. 华为路由器上查看路由表中所有OSPF学习到的路由，应使用哪条命令 A. display ip routing-table protocol ospf B. display ospf routing-table all C. display ip routing-table verbose D. display ospf lsdb router 答案：A 解析：知识点是VRP路由表过滤查看。第一项按协议过滤显示OSPF路由，正确；第二项不是VRP标准命令；第三项verbose显示全部路由详细信息，不按协议筛选；第四项查看的是OSPF链路状态数据库，不是IP路由表。 261. 在华为设备上配置静态路由指向下一跳192.168.2.2并关联Track与BFD实现快速故障检测，若BFD会话Down，Track状态变为Negative，缺省情况下该静态路由会怎样 A. 静态路由被撤销，从IP路由表中删除 B. 静态路由仍存在但下一跳改为0.0.0.0 C. 静态路由变为黑洞路由继续转发 D. 静态路由优先级自动降为60 答案：A 解析：知识点是静态路由与Track联动。Track Negative时关联的静态路由失效并被删除，第一项正确；第二项下一跳不会自动改写；第三项不会自动转黑洞；第四项优先级不会因Track变化而改为60。 262. 华为交换机端口GigabitEthernet0/0/1配置了stp edged-port enable，该端口连接的是PC，此时该端口在生成树中的角色和状态通常是 A. 指定端口，Forwarding B. 根端口，Forwarding C. 替代端口，Discarding D. 指定端口，Learning 答案：A 解析：知识点是边缘端口与STP角色。边缘端口接入终端，通常为指定端口且立即Forwarding，第一项正确；第二项根端口是去往根桥方向，接PC不会成为根端口；第三项替代端口用于冗余阻塞；第四项边缘端口不经过Learning。 263. 华为路由器接口Serial0/0/0封装PPP，认证方式为CHAP，作为被认证方需要配置的命令是 A. ppp chap password cipher Huawei@123 B. ppp pap password cipher Huawei@123 C. ppp authentication-mode chap D. ppp chap user Huawei@123 答案：A 解析：知识点是PPP CHAP被认证方配置。被认证方用ppp chap password提供与对端约定的密码，第一项正确；第二项PAP密码用于PAP认证；第三项authentication-mode是在认证方接口下启用认证方式；第四项chap user用于认证方指定对端用户名，不是被认证方密码。 264. 某工程师在交换机上执行display mac-address后看到表项类型为dynamic，该表项的含义是 A. 该MAC地址由管理员手工静态绑定 B. 该MAC地址通过数据帧源MAC学习得到 C. 该MAC地址对应的是交换机自身接口 D. 该MAC地址已被加入黑洞MAC地址表 答案：B 解析：知识点为MAC地址表项类型。dynamic表示交换机根据收到帧的源MAC动态学习到的表项；静态绑定对应static；交换机自身接口MAC通常显示为系统MAC而非dynamic表项；黑洞MAC对应blackhole类型。 265. 关于华为交换机Access接口和Trunk接口处理带标签帧的方式，下列描述正确的是 A. Access接口收到带VLAN标签的帧会直接丢弃 B. Trunk接口收到不带标签的帧会丢弃 C. Access接口发送帧时总是携带VLAN标签 D. Trunk接口发送PVID对应VLAN的帧时通常剥离标签 答案：D 解析：知识点为接口链路类型处理规则。Trunk口发送PVID对应VLAN的帧时通常去除标签；Access口收到带标签帧并非一律丢弃，需看VLAN是否匹配；Trunk口收到不带标签帧会打上PVID，不是丢弃；Access口发送帧时不带标签。 266. 两台华为交换机通过两条链路互联并配置了链路聚合，若希望聚合组内活动链路数达到最大且不因一端配置错误导致转发异常，应优先采用的工作模式是 A. 手工负载分担模式 B. 静态LACP模式 C. 动态LACP模式 D. 主备备份模式 答案：B 解析：知识点为链路聚合模式。静态LACP模式通过LACPDU交互协商，可检测对端配置一致性，避免一端错配导致异常；手工模式无协议交互，错配不易发现；动态LACP在华为交换机上通常也需配合LACP配置，但考试中静态LACP是常用且能协商的选项；主备备份模式不是链路聚合的标准工作模式。 267. 某公司网络使用RIPv2，工程师发现路由器学习到的某条路由下一跳为0.0.0.0，最可能的原因是 A. 该路由来自直连网段 B. 该路由被水平分割抑制 C. 该路由的度量值为16 D. 该路由下一跳不可达 答案：A 解析：知识点为RIP路由表下一跳含义。直连网段在路由表中下一跳常显示为0.0.0.0；水平分割抑制的路由不会出现；度量16表示不可达，通常不加入路由表；下一跳不可达时路由可能不活跃，而非下一跳显示0.0.0.0。 268. 管理员在华为交换机上配置了端口隔离，将端口G0/0/1与G0/0/2加入同一隔离组，则默认情况下 A. 两端口之间不能二层互通，但都可与上行口互通 B. 两端口之间可以二层互通，但不能与上行口互通 C. 两端口之间及与上行口之间均不能互通 D. 两端口之间可以三层互通，但不能二层互通 答案：A 解析：知识点为端口隔离。同一隔离组内端口二层流量相互隔离，但隔离组内端口通常仍可与未加入隔离组的端口或上行口通信；选项B方向说反；选项C扩大了隔离范围；端口隔离限制的是二层互通，不是三层互通。 269. 华为交换机上执行命令 display mac-address 后，某个MAC地址出现在GigabitEthernet0/0/1和GigabitEthernet0/0/2两个接口的MAC地址表中且两接口均处于Up状态，最可能的原因是 A. 交换机与两台主机之间形成了二层环路 B. 该MAC地址对应的主机更换过接入端口 C. 管理员手工配置了静态MAC地址表项 D. 两个接口属于同一个VLAN且开启了ARP代理 答案：A 解析：知识点为二层环路导致的MAC地址漂移。当网络存在环路时，同一帧会从多个端口被学习到，使同一MAC出现在多个接口上；更换端口后旧表项会老化，同一时刻通常只出现在一个端口；静态MAC表项只会在指定接口出现；ARP代理工作在三层，不会造成MAC表项出现在两个二层接口。 270. 某主机无法访问同VLAN内另一台主机，在华为交换机上查看接口GigabitEthernet0/0/1的显示信息，发现该接口的PVID为10但接口未加入任何VLAN，则最可能的问题是 A. 该接口的链路类型被配置为Access但未执行port default vlan命令 B. 该接口的链路类型被配置为Trunk且允许VLAN 10通过 C. 该接口的链路类型被配置为Hybrid且以untagged方式加入VLAN 10 D. 该接口的PVID被修改但未执行port trunk allow-pass vlan命令 答案：A 解析：知识点为Access接口默认VLAN配置。Access接口的PVID默认为1，需要执行port default vlan命令将接口加入指定VLAN，否则接口的PVID虽为10但并未真正加入VLAN 10；Trunk和Hybrid若已允许VLAN 10通过，接口会加入该VLAN；PVID修改后若为Trunk还需配合allow-pass，但题干明确接口未加入任何VLAN，说明是Access接口缺少加入VLAN的命令。 271. 华为路由器上配置了静态路由 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2，同时运行OSPF并学习到去往192.168.2.0/24的OSPF路由，默认情况下路由器会选择 A. 静态路由，因为静态路由优先级默认值为60 B. OSPF路由，因为OSPF优先级默认值为10 C. 静态路由，因为静态路由优先级默认值为1 D. OSPF路由，因为OSPF优先级默认值为150 答案：B 解析：知识点为华为设备路由优先级比较。华为设备默认静态路由优先级为60，OSPF优先级为10，数值越小越优，因此OSPF路由被优选；静态路由优先级并非1（1是直连路由的优先级），OSPF也非150（150是BGP的优先级）。 272. 在华为交换机上配置Trunk接口时，需要允许VLAN 10、20、30通过且不允许其他VLAN通过，下列配置正确的是 A. port trunk allow-pass vlan 10 20 30 B. port trunk allow-pass vlan 10 to 30 C. port trunk allow-pass vlan all 10 20 30 D. port trunk pvid vlan 10 20 30 答案：A 解析：知识点为Trunk接口允许VLAN的配置语法。port trunk allow-pass vlan后可以跟多个VLAN编号，用空格分隔表示允许这些VLAN通过；10 to 30表示10到30所有VLAN，范围过大；vlan all表示允许所有VLAN，与题意不符；pvid一次只能设置一个VLAN，不能写多个编号。 273. 华为交换机上某接口配置了 port link-type hybrid，且执行 port hybrid untagged vlan 10，则下列说法正确的是 A. 该接口发送VLAN 10的帧时会剥离VLAN标签 B. 该接口接收VLAN 10的帧时必须携带标签 C. 该接口发送VLAN 10的帧时会保留VLAN标签 D. 该接口接收不带标签的帧时会丢弃 答案：A 解析：知识点为Hybrid接口untagged与tagged的区别。untagged方式表示接口在发送该VLAN的帧时剥离标签，接收时若帧不带标签则根据PVID加入对应VLAN；tagged方式才是发送时保留标签；接收带标签的帧时，Hybrid接口会根据允许列表判断是否接收，并非必须携带标签。 274. 华为路由器上执行 display ip routing-table 后，发现去往10.1.1.0/24的路由下一跳为192.168.1.2，出接口为GigabitEthernet0/0/1，但该路由的Protocol字段显示为Static，若此时将GigabitEthernet0/0/1接口关闭，该路由条目会 A. 仍然存在，因为静态路由不会随接口状态变化 B. 从路由表中消失，因为出接口Down导致路由失效 C. 仍然存在但下一跳变为0.0.0.0 D. 从路由表中消失，因为下一跳不可达且出接口Down 答案：B 解析：知识点为静态路由与接口状态的关系。当静态路由的出接口状态变为Down时，该路由会从IP路由表中失效删除；静态路由并非不受接口状态影响；下一跳不会自动变为0.0.0.0；选项D与B本质相同但表述冗余，标准答案是接口Down导致路由消失。 275. 在华为交换机上配置STP时，若希望某台交换机在特定实例中始终不被选为根桥，应配置 A. stp root primary B. stp root secondary C. stp priority 0 D. stp priority 61440 答案：D 解析：知识点为STP根桥选举与优先级。优先级数值越小越优先，0最小会被选为根桥，61440较大则不会被选为根桥；stp root primary会将优先级设为0，stp root secondary设为4096，两者都可能成为根桥；因此希望不被选为根桥应设置较大的优先级值如61440。 276. 华为路由器配置了RIP协议，执行 display rip 1 route 后看到某条路由的Cost为16，则该路由的状态是 A. 该路由有效且会被加入路由表 B. 该路由不可达，RIP认为16跳为无穷大 C. 该路由为直连路由，Cost为16表示跳数 D. 该路由为默认路由，Cost为16表示优先级 答案：B 解析：知识点为RIP的度量值与无穷大。RIP以跳数作为度量，最大有效跳数为15，16跳表示不可达，该路由不会被加入路由表；直连路由不会出现在RIP路由表中且Cost为0；默认路由的Cost也不以16表示优先级。 277. 华为交换机上关于Access、Trunk、Hybrid三种接口类型的描述，下列正确的有 A. Access接口只能属于一个VLAN，通常用于连接终端设备 B. Trunk接口可以允许多个VLAN通过，通常用于交换机之间互联 C. Hybrid接口可以以untagged方式发送多个VLAN的帧 D. Trunk接口发送任何VLAN的帧时都会携带标签 E. Access接口发送帧时一定携带VLAN标签 答案：A、B、C 解析：知识点为三种接口类型的特点。Access接口仅属于一个VLAN，用于接终端；Trunk接口可允许多个VLAN通过，用于交换机互联；Hybrid接口可灵活配置tagged或untagged方式发送多个VLAN的帧；Trunk接口发送PVID对应VLAN的帧时可能不带标签，并非任何VLAN都带标签；Access接口发送帧时会剥离标签，不携带标签。 278. 在华为VRP系统中，要将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24，应进入哪个视图后执行ip address命令 A. 系统视图 B. 接口视图 C. 用户视图 D. 协议视图 答案：B 解析：知识点是VRP命令行视图层级。接口IP地址必须在接口视图下配置，正确流程是system-view进入系统视图后使用interface命令进入接口视图。系统视图用于全局参数配置；用户视图只能执行查看类命令；协议视图用于路由协议参数配置，均不能直接配置接口IP。 279. 华为交换机上某接口配置了port link-type access和port default vlan 10，当该接口收到不带VLAN标签的帧时，交换机的处理方式是 A. 丢弃该帧并上报告警 B. 打上VLAN 10标签后转发 C. 保留无标签状态直接转发 D. 打上VLAN 1标签后转发 答案：B 解析：知识点是Access接口对untagged帧的处理。Access接口收到无标签帧时，会打上该接口PVID即VLAN 10的标签再进入交换。丢弃并告警不符合Access接口行为；保留无标签转发不符合交换机内部带标签转发机制；打VLAN 1标签是误将默认PVID当成VLAN 1。 280. 某台华为路由器需要一条到达192.168.2.0/24网段的静态路由，下一跳为10.0.0.2，正确的配置命令是 A. ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 B. ip route-static 192.168.2.0 24 10.0.0.2 C. route-static 192.168.2.0 255.255.255.0 10.0.0.2 D. ip static-route 192.168.2.0 255.255.255.0 10.0.0.2 答案：A 解析：知识点是华为VRP静态路由命令格式。正确格式为ip route-static 目的网络 子网掩码 下一跳。选项B用24代替掩码不符合命令语法；选项C缺少ip前缀不是VRP命令；选项D把static和route顺序颠倒，是常见的记忆混淆。 281. 华为交换机上创建VLAN 20并将接口GigabitEthernet0/0/5以Access方式加入该VLAN，下列配置顺序中最合理的是 A. 先进入接口配port default vlan 20，再在系统视图创建VLAN 20 B. 先在系统视图创建VLAN 20，再进入接口配link-type和default vlan C. 先在接口配link-type access，再在接口视图创建VLAN 20 D. 先在系统视图配port default vlan 20，再进入接口配link-type 答案：B 解析：知识点是VLAN创建与接口加入的配置流程。规范做法是先在系统视图用vlan 20创建VLAN，再进入接口设置link-type access并配置default vlan。选项A先配接口再建VLAN虽可能生效但顺序不规范；选项C在接口视图无法创建VLAN；选项D在系统视图无法配置接口的port default vlan。 282. 华为路由器接口Serial1/0/0配置了PPP封装，若要在该链路上启用CHAP认证，路由器作为认证方时需要配置的关键命令是 A. ppp authentication-mode chap B. ppp chap password cipher huawei C. ppp pap password cipher huawei D. authentication-mode chap 答案：A 解析：知识点是PPP的CHAP认证配置。认证方需要在接口下执行ppp authentication-mode chap指定认证方式。选项B是被认证方配置的CHAP密码；选项C是PAP认证密码，认证方式错误；选项D缺少ppp前缀，不是PPP认证命令。 283. 某华为交换机上划分了VLAN 10和VLAN 20，两个VLAN的主机需要互通，且交换机为二层设备，最合适的解决方案是 A. 在交换机上配置VLAN间路由 B. 使用路由器单臂路由或三层交换机SVI C. 将两个VLAN合并为一个VLAN D. 在交换机接口上配置IP地址实现互通 答案：B 解析：知识点是VLAN间通信的实现方式。二层交换机无法直接实现VLAN间路由，需要通过路由器单臂路由或三层交换机SVI。选项A在纯二层交换机上无法实现；选项C合并VLAN会破坏隔离目的；选项D在二层交换机接口配置IP地址不能实现VLAN间转发。 284. 某企业网络中使用华为路由器配置了RIP协议，管理员发现路由表中缺少某条本应学习到的路由，检查发现该路由的跳数为16，最可能的原因是 A. 该路由被RIP视为不可达 B. 该路由被配置为静态路由 C. 该路由的掩码配置错误 D. 该路由被OSPF重分发覆盖 答案：A 解析：知识点是RIP的跳数限制。RIP规定最大跳数为15，16跳表示不可达，因此该路由不会出现在路由表中。静态路由与RIP跳数无关；掩码错误会导致路由不匹配但不直接表现为16跳；OSPF重分发不会使RIP跳数变为16。 285. 管理员在华为交换机上配置了STP，发现某端口状态为Discarding，下列哪种情况最可能导致该状态 A. 该端口被选举为根端口 B. 该端口处于阻塞状态以避免环路 C. 该端口配置为边缘端口并已启用 D. 该端口未启用STP功能 答案：B 解析：知识点是STP端口状态。Discarding状态表示端口不转发也不学习，通常是非根非指定端口被阻塞以避免环路。根端口会进入Forwarding；边缘端口启用后通常直接Forwarding；未启用STP的端口不会显示为Discarding。 286. 华为交换机上把接口GigabitEthernet0/0/1划入VLAN 10并配置为Access口，正确的命令顺序是 A. interface g0/0/1 → port link-type access → port default vlan 10 B. interface g0/0/1 → port default vlan 10 → port link-type access C. vlan 10 → port link-type access → port default vlan 10 D. interface g0/0/1 → port link-type trunk → port default vlan 10 答案：A 解析：知识点是Access口配置步骤。A正确，先进入接口、设链路类型为access、再加入VLAN；B顺序错误，未设access直接加VLAN可能被拒绝；C在VLAN视图下无法配置端口的链路类型；D设为trunk后port default vlan不适用于trunk口。 287. 某主机无法访问同网段另一主机，检查发现交换机接口均处于Up状态，此时最应优先查看的是 A. display mac-address B. display ip routing-table C. display ospf peer D. display acl all 答案：A 解析：知识点是二层转发故障排查。A正确，同网段通信依赖MAC地址表，先查MAC学习是否正常；B同网段不查路由表；C同网段不涉及OSPF邻居；D ACL问题通常在跨网段或策略场景下才优先查。 288. VLAN 10中的主机与VLAN 20中的主机需要通信，且交换机与路由器之间为单臂路由，路由器子接口必须配置的是 A. dot1q termination vid 10 B. port default vlan 10 C. port link-type access D. ip address 192.168.1.1 24 后无需封装 答案：A 解析：知识点是单臂路由子接口封装。A正确，子接口需用dot1q termination vid指定对应VLAN的封装；B、C是交换机侧命令；D只配IP不封装配对端无法识别VLAN标签。 289. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并立即启用该接口，应依次执行哪组命令 A. system-view，interface GigabitEthernet0/0/1，ip address 192.168.1.1 24，undo shutdown B. system-view，interface GigabitEthernet0/0/1，ip address 192.168.1.1 255.255.255.0，shutdown C. interface GigabitEthernet0/0/1，ip address 192.168.1.1 24，undo shutdown D. system-view，ip address 192.168.1.1 24，interface GigabitEthernet0/0/1，undo shutdown 答案：A 解析：知识点是VRP接口IP配置与接口开启流程。正确项先进入系统视图再进接口视图，掩码可用24位长度表示，华为接口默认可能处于关闭状态需undo shutdown。错误项B使用shutdown会关闭接口；错误项C未进入系统视图直接进接口视图在用户视图下无法执行；错误项D把IP地址配置在系统视图下，缺少接口视图上下文。 290. VRP中查看当前设备所有接口的IP地址与物理状态，最直接有效的命令是 A. display ip interface brief B. display interface GigabitEthernet0/0/1 C. display current-configuration interface D. display ip routing-table 答案：A 解析：知识点是VRP常用查看命令。display ip interface brief可列出各接口IP与物理/协议状态，满足需求。错误项B只显示单个接口的详细信息；错误项C显示接口相关配置而非状态汇总；错误项D显示路由表，与接口地址状态无关。 291. 一台华为交换机上划分了VLAN 10和VLAN 20，连接PC的接口需要属于VLAN 10且不带标签发送数据帧，该接口应配置为 A. access模式并加入VLAN 10 B. trunk模式并允许VLAN 10通过 C. hybrid模式并只允许VLAN 10带标签通过 D. access模式并加入VLAN 20 答案：A 解析：知识点是交换机接口链路类型。access接口用于连接终端，属于单一VLAN且发送时不带标签。错误项B trunk用于交换机之间且通常带标签；错误项C hybrid带标签通过不符合终端接入需求；错误项D VLAN号配错。 292. 两台华为交换机通过Trunk链路互联，若希望VLAN 10和VLAN 20的流量都能通过，且默认VLAN 1流量不打标签，Trunk口上通常需要配置 A. port trunk allow-pass vlan 10 20 B. port trunk allow-pass vlan 1 C. port default vlan 10 D. port link-type access 答案：A 解析：知识点是Trunk接口放行VLAN。Trunk口需用port trunk allow-pass vlan指定放行的VLAN列表。错误项B只放行VLAN 1，VLAN 10和20不通；错误项C设置默认VLAN用于access或hybrid场景；错误项D接口类型错误。 293. 在华为路由器上配置静态路由，使目的网段10.1.1.0/24的下一跳为192.168.1.2，正确命令是 A. ip route-static 10.1.1.0 255.255.255.0 192.168.1.2 B. ip route-static 10.1.1.0 24 192.168.1.2 C. route add 10.1.1.0 mask 255.255.255.0 192.168.1.2 D. ip route 10.1.1.0 255.255.255.0 192.168.1.2 答案：A 解析：知识点是华为VRP静态路由命令格式。正确写法为ip route-static 目的网段 掩码 下一跳。错误项B在华为命令中掩码需写完整点分十进制或按平台支持形式，此写法不符合标准；错误项C是Windows命令；错误项D是思科风格命令。 294. OSPF路由器之间建立邻居关系时，若两台路由器接口的Hello时间间隔不一致，最可能的结果是 A. 邻居关系停留在Init状态无法建立 B. 邻居关系正常建立但LSDB不同步 C. 邻居关系建立后立即进入2-Way D. 邻居关系建立但路由不计算 答案：A 解析：知识点是OSPF邻居建立条件。Hello时间不一致会导致Hello报文不被接受，邻居无法进入ExStart，通常停留在Init或无法建立。错误项B、C、D均忽略了Hello参数必须匹配这一前提。 295. 某企业网络中，管理员发现PC能ping通网关但无法访问公网，路由器上已配置默认路由指向ISP，最可能缺失的配置是 A. NAT地址转换 B. OSPF动态路由 C. VLAN划分 D. STP生成树 答案：A 解析：知识点是NAT与公网访问。内网私网地址访问公网需在边界路由器做NAT转换。错误项B内网到网关已通，OSPF非必需；错误项C VLAN划分影响二层接入；错误项D STP用于防环，与公网访问无直接关系。 296. 华为交换机上配置STP时，希望某台交换机成为根桥，最直接有效的配置是 A. stp root primary B. stp priority 4096 C. stp enable D. stp mode rstp 答案：A 解析：知识点是STP根桥选举。stp root primary将优先级设为0，使该交换机成为根桥。错误项B优先级4096不一定优于其他交换机；错误项C仅启用STP；错误项D修改STP模式不改变根桥选举结果。 297. 管理员在华为交换机上执行display mac-address后，发现某MAC地址出现在多个接口上且频繁变化，最可能的原因是 A. 网络中存在二层环路 B. 交换机CPU占用过高 C. VLAN配置错误 D. 接口速率不匹配 答案：A 解析：知识点是MAC地址漂移与环路判断。MAC地址在多个接口间频繁变化通常由二层环路引起。错误项B CPU高可能由环路导致但不是根因；错误项C VLAN错误会导致不通而非漂移；错误项D速率不匹配影响链路质量，不直接导致MAC漂移。 298. 在华为VRP中，关于VLAN间路由的实现方式，下列描述正确的有 A. 三层交换机通过VLANIF接口可实现VLAN间路由 B. 路由器通过单臂路由子接口可实现VLAN间路由 C. 二层交换机通过Trunk接口可直接实现VLAN间路由 D. VLAN间路由必须依赖STP生成树协议 E. 三层交换机必须开启路由功能才能转发VLAN间流量 答案：A、B、E 解析：知识点是VLAN间路由实现方式。VLANIF接口和单臂路由是常见方案，三层交换机需开启路由功能。错误项C二层交换机不具备路由能力；错误项D VLAN间路由与STP无必然依赖。 299. 在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并确保该接口能正常转发数据，下列命令组合正确的是哪一项？ A. system-view 进入系统视图后执行 interface GigabitEthernet0/0/1，再执行 ip address 192.168.1.1 255.255.255.0 B. system-view 进入系统视图后执行 interface GigabitEthernet0/0/1，再执行 ip address 192.168.1.1 24 C. system-view 进入系统视图后执行 ip address 192.168.1.1 255.255.255.0 interface GigabitEthernet0/0/1 D. system-view 进入系统视图后执行 interface GigabitEthernet0/0/1，再执行 ip address 192.168.1.1 255.255.255.0 并执行 undo shutdown 答案：D 解析：知识点：华为VRP接口IP地址配置命令及接口默认状态。华为交换机三层接口配置IP时需进入接口视图使用ip address命令，且物理接口默认可能处于shutdown状态需undo shutdown。A项缺少undo shutdown，接口可能无法转发数据；B项掩码不能写24，VRP接口命令要求点分十进制掩码；C项命令结构错误，ip address不能在系统视图直接跟接口名；D项命令完整且补充undo shutdown，正确。 300. 某公司新入职网络管理员在华为交换机上划分VLAN后，发现同一VLAN内两台PC无法互相通信，经检查PC的IP地址和掩码配置正确，下列哪些操作有助于恢复同VLAN内二层互通？ A. 确认两台PC所连接交换机接口的链路类型为access且已加入同一VLAN B. 确认两台PC所连接交换机接口的链路类型为trunk且允许该VLAN通过 C. 确认交换机上已使用vlan命令创建该VLAN D. 确认两台PC所连接交换机接口的PVID配置为同一VLAN ID E. 确认交换机上已配置该VLAN对应的VLANIF接口地址 答案：A、C、D 解析：知识点：华为交换机VLAN内二层互通条件。同VLAN内PC互通需要接口加入同一VLAN、VLAN已创建、接口PVID正确。A项access接口加入同一VLAN可正常互通；B项若接口为trunk且允许该VLAN通过也能互通，但题干场景是接入PC，通常为access，trunk允许通过也可实现，但作为多选题此处需辨析：trunk接口接PC且PVID正确时也可通，但选项描述为“链路类型为trunk且允许该VLAN通过”本身不错误，然而在典型接入场景下更标准的是access，且该选项未提PVID，若PVID不同仍可能不通，故不选；C项VLAN未创建则接口无法加入，必须创建；D项PVID一致确保untagged帧归属同一VLAN；E项VLANIF是三层接口，同VLAN二层互通不需要配置VLANIF地址。